Check Point Harmony Endpointのフルディスク暗号化（FDE）におけるプリブート保護は、オペレーティングシステムへの不正アクセスやブート保護のバイパスを防止するように設計されています。これにより、認証されたユーザーのみがプリブート段階を通過できるようになります。CP_R81。
20_Harmony_Endpoint_Server_AdminGuide.pdf の 223 ページの「オペレーティング システムのロード前の認証 (プリブート)」には、次のように明記されています。
「プリブート保護は、オペレーティングシステムへの不正アクセスやブート保護のバイパスを防止します。」この抜粋により、プリブート保護の主な目的は OS を保護し、ブートセキュリティメカニズムのバイパスを防止することであることが確認され、オプション D が正解となります。
* オプション A は正しくありません。リモート ヘルプは存在しますが、プリブート保護はブート プロセスのセキュリティ保護に重点を置いており、バイパス ツールへのアクセスを特に防止するものではありません (223 ページを参照)。
* オプション B は不正確です。プリブート保護の範囲が認証に関するものであり、不正なパスワードや回復方法に限ったものではないことを誤って伝えています。
* オプションCは、プリブート保護はポストブート方法ではなくプリブートアクセスを対象としているため、誤りです（ページ
223）。
参考文献:
CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf、223 ページ:「オペレーティング システムのロード前の認証 (プリブート)」(プリブート保護によって防止される内容について説明します)。

Check Point Harmony Endpointのドキュメントでは、クライアントが展開フェーズからフルディスク暗号化ポリシー適用フェーズに移行するには、すべての前提条件を満たす必要があると規定されています。これらの要件が満たされていない場合、フルディスク暗号化（FDE）はコンピューターを保護できず、プリブート環境はアクティブ化されません。つまり、そのようなクライアントはFDE保護を受けられないことになります。
公式文書からの正確な抜粋:
「これらの要件が満たされていない場合、フルディスク暗号化はコンピュータを保護できず、プリブートは開けません。」参照：Check Point Harmony Endpoint Specialist R81.20管理ガイド、250ページ、セクション：
「フルディスク暗号化のインストールと展開」