Deutsch
Menü

Aktuelle Entwicklungen der Hardwaresicherheit

Welche Beschreibung einer Hardware-Stückliste (HBOM) ist richtig?

  1. AEine Liste der Chips und Bauteile eines Geräts mit Hersteller, Teilenummer, Firmwareversion usw., die zur Untersuchung der Auswirkungen von Schwachstellen und Fälschungen dient
  2. BEine Liste der für jedes Bauteil eines Geräts gemessenen Leistungsaufnahme, mit der die Batterielaufzeit batteriebetriebener Geräte abgeschätzt und die Wärmeentwicklung untersucht wird
  3. CEine Tabelle der Lizenzbedingungen und Gebühren jeder Software in einem Gerät, die bei der Berechnung des Produktpreises verwendet wird
Antwort und Erläuterung anzeigen

Antwort: A. Eine Liste der Chips und Bauteile eines Geräts mit Hersteller, Teilenummer, Firmwareversion usw., die zur Untersuchung der Auswirkungen von Schwachstellen und Fälschungen dient

Während eine Liste der Softwarekomponenten (etwa Bibliotheken) SBOM heißt, ist die HBOM eine Liste, die den Hardwareaufbau eines Geräts zusammenfasst. Wird in einem Chip eine Schwachstelle gefunden oder werden Fälschungen im Umlauf entdeckt, lässt sich mit einer HBOM schnell ermitteln, welche Geräte welcher Produkte betroffen sind. Unter anderem veröffentlichte die US-Behörde CISA 2023 ein HBOM-Rahmenwerk, und als Mittel zum Management von Lieferkettenrisiken wird sie weiter ausgebaut. Wichtig ist, auch Elemente an der Grenze zwischen Hardware und Software wie Firmware einzubeziehen.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Aktuelle Entwicklungen der Hardwaresicherheit

  1. Welche Sichtweise auf die Sicherheit ist angemessen, wenn Chiplets mehrerer Unternehmen in einem Gehäuse kombiniert werden?
  2. Welche Zuordnung von Techniken zum Schutz von Halbleiterentwürfen zu der nicht vertrauenswürdigen Partei, gegen die sie sich hauptsächlich richten, ist richtig?
  3. Angenommen wird Reverse Engineering, bei dem die Schaltung ausgelesen wird, indem die Schichten eines Chips einzeln abgetragen und mit dem Elektronenmikroskop aufgenommen werden oder sein Inneres mit Röntgenstrahlen abgebildet wird. Welcher Entwurfsansatz ist angemessen?
  4. Welche Beschreibung der Anforderungen an die physische Sicherheit in den Sicherheitsstufen 1 bis 4 von FIPS 140-3, dem Zertifizierungsstandard für kryptografische Module, ist richtig?
  5. Was gibt die EAL (Evaluation Assurance Level) der Common Criteria (ISO/IEC 15408), der internationalen Norm zur Evaluierung von Sicherheitsprodukten, an?