『信頼されたソフトウェアのみが実行されるようにPCを起動する方法』

書換えができないROMから起動したり、デジタル署名により改ざんを検知したりしながらOSを起動する。