Sales Ltd のジャナさんは、管理しているデバイスにカスタム OS や悪意のあるコードがインストールされることを懸念しています。Android Enterprise のトレーニングで扱った「ベリファイド ブート」の概念について、ジャナさんにどう説明しますか? (Basics of Android Security)
- ベリファイド ブートは、ユーザーに毎回どの良いバージョンの OS で起動したいかを確認する。
- ベリファイド ブートは、実行されるすべてのコードが信頼できるソース(通常はデバイス メーカー)から提供されており、攻撃者によって変更されていないこと、または破損していないことを保証する。OS を検証することで、デバイスが安全なバージョンの Android を実行していることが保証される。
- ベリファイド ブートは、実行されたすべてのコードが企業の IT 部門によるコードレビューに合格し、メールやアプリケーションなど企業の IT リソースへのアクセスをデバイスに許可したことを確認する。
- ベリファイド ブートは、30 秒以内にデバイスが起動することを保証し、エンドユーザーが待ちきれずデバイスをルート化しようとするのを防ぐ。