ベリファイド ブートは、バージョン 4.4 以降の Android デバイスに実装されています。攻撃者であるマークは、盗んだ Android バージョン 8 搭載デバイスにカスタム ブートローダーをインストールしました。起動しようとすると、デバイスを起動できないというエラー メッセージが画面に表示されました。デバイスの起動を妨げているのは何ですか？

正解は、ハードウェアに保存されたルート オブ トラストが新しくインストールされたブートローダーと一致しない、です。Android 4.4以降のベリファイドブートは、デバイスの起動プロセス全体（ブートローダーからシステムパーティションまで）の整合性を検証します。各ステージは、次のステージに進む前に暗号的に検証されます。この検証は、デバイスのハードウェアに保存されている信頼のルート（通常は製造元によって書き込まれた公開鍵）から始まります。マークがカスタムブートローダーをインストールした場合、そのブートローダーはハードウェアに保存されている信頼のルートによって署名されていないため、検証に失敗し、デバイスは起動を拒否します。他の選択肢は、この状況には当てはまりません。ブートローダーの再起動やセーフブートは、ベリファイドブートのセキュリティチェックを回避するものではありません。レート制限はパスコード入力に関するものであり、ブートローダーの検証失敗とは無関係です。