Welche Beschreibung der Anforderungen an die physische Sicherheit in den Sicherheitsstufen 1 bis 4 von FIPS 140-3, dem Zertifizierungsstandard für kryptografische Module, ist richtig?

Antwort: C. Stufe 2 verlangt, dass Öffnungsspuren zurückbleiben, Stufe 3 erschwertes Öffnen und Löschen der Schlüssel bei Erkennung, und Stufe 4 sogar Eindringerkennung über das gesamte Gehäuse und Schutz gegen anomale Spannung oder Temperatur

FIPS 140-3 ist der Standard der US-Behörde NIST für kryptografische Module; er basiert auf der internationalen Norm ISO/IEC 19790, und als Nachfolger von FIPS 140-2 werden seit 2020 Zertifizierungsanträge angenommen. Für Stufe 1 genügen Bauteile in üblicher Produktionsqualität; Stufe 2 verlangt Siegel oder Beschichtungen, die beim Öffnen Spuren hinterlassen; Stufe 3 verlangt, dass Öffnen und Sondieren erschwert und kritische Werte wie Schlüssel bei Erkennung gelöscht werden; Stufe 4 verlangt die Erkennung von Eindringen über das gesamte Gehäuse und Schutz, wenn Spannung oder Temperatur den zulässigen Bereich verlassen. Die Zertifizierung umfasst nicht nur die physische Sicherheit, sondern auch die korrekte Implementierung kryptografischer Algorithmen, die Schlüsselverwaltung, Selbsttests und mehr. Bei der Beschaffung von HSMs und Sicherheitschips wird häufig eine Stufe als Bedingung vorgegeben.