O que o firmware verifica durante a inicialização segura para garantir que apenas software confiável seja executado?

Resposta

Verifica a assinatura criptográfica de cada componente de inicialização.

Explicação:
O firmware valida essas assinaturas usando chaves e certificados armazenados internamente.
Assinaturas válidas permitem a transferência de controle; assinaturas inválidas bloqueiam o boot.
A gestão de chaves cria a cadeia de confiança que impede cargas não autorizadas.