LinuCレベル3 プラットフォームスペシャリスト 仮想化基盤の構築 問6
仮想化基盤の構築／仮想化環境のセキュリティ設定KVM仮想マシンにおけるUEFI Secure Boot（OVMFファームウェア）に関する説明として、正しいものをすべて選べ。
当サイトのオリジナル問題（LinuCレベル3 プラットフォームスペシャリストの出題範囲「仮想化基盤の構築」に対応。実際の試験問題ではありません）
- ASecure Bootは、起動時に読み込まれるブートローダーやカーネルの署名を検証する機能である
- BOVMFはKVM仮想マシンで使用できるUEFIファームウェアの実装である
- CSecure Bootはレガシーブート（BIOS方式）専用の機能であり、UEFI環境では利用できない
- DSecure Bootを有効にすると、仮想ディスクの内容が自動的に暗号化される
正解：A、B
解説
OVMFはKVM環境で使えるUEFIファームウェア実装で、これを使うことでSecure Bootを有効化できます。Secure Bootは起動時に読み込まれるブートローダーやカーネル等の署名を検証し、改ざんや未署名のコードの実行を防ぐ、UEFI環境に固有のセキュリティ機能です。ディスクの暗号化や、レガシーブート環境での利用は対象外です。
選択肢ごとの解説
- A正しい。Secure Bootはブートローダーやカーネル等の署名を検証し、改ざん・未署名コードの実行を防ぐ機能です。
- B正しい。OVMFはKVM仮想マシンで利用できるUEFIファームウェアの実装です。
- C誤り。Secure BootはUEFIの機能であり、レガシーブート（BIOS方式）では利用できません（記述が逆です）。
- D誤り。Secure Bootは署名検証の機能であり、ディスクの暗号化は別の仕組み（LUKS等）で行います。