正答3
解説
正解は3です。
セキュアブートは、PCの起動処理の段階で不正なプログラムが動くのを防ぐ技術です。
起動時に読み込むOSやドライバのディジタル署名を検証する点が特徴です。
【選択肢別解説】
1：× BIOSにパスワードを設定するのは、BIOSパスワードによる起動制限です。
起動するプログラムの正当性は検証しません。
2：× HDDにパスワードを設定するのは、HDDパスワードによるディスク保護です。
OSやドライバの署名は検証しません。
3：○ 起動時にOSやドライバのディジタル署名を検証し、許可されていないものを実行しないことで、OS起動前のマルウェア実行を防ぐのがセキュアブートです。
4：× マルウェア対策ソフトをスタートアップに登録しても、スキャンが始まるのはOSが起動した後です。
OS起動前に動くマルウェアは防げません。
【ポイント】
セキュアブートは、UEFI（Unified Extensible Firmware Interface）の機能として実装されています。
OSより先に動くマルウェア（ブートキット）への対策として位置付けられます。