Hardwaresicherheit

Welche Beschreibung von Secure Boot ist richtig?

  1. AEin Mechanismus, damit ein PC schneller startet
  2. BIn jeder Startphase wird die digitale Signatur der als Nächstes zu startenden Software geprüft und nur korrekte Software gestartet
  3. CEin Mechanismus, der bei jedem Start den gesamten Festplatteninhalt löscht
Antwort und Erläuterung anzeigen

Antwort: B. In jeder Startphase wird die digitale Signatur der als Nächstes zu startenden Software geprüft und nur korrekte Software gestartet

Bei Secure Boot prüft der Code in einem nicht umschreibbaren ROM die Signatur des ersten Bootloaders, und dieser prüft die Signatur der nächsten Phase oder des Betriebssystem-Kernels – so wird eine Vertrauenskette (Chain of Trust) aufgebaut. Passt die Signatur in irgendeiner Phase nicht, wird der Start angehalten, sodass Malware, die Bootloader oder Startteile des Betriebssystems umschreibt, nicht ausgeführt werden kann. Es wird breit in Smartphones, PCs und eingebetteten Geräten eingesetzt.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Hardwaresicherheit

  1. Was wird bei Secure Boot als „Root of Trust“ (Vertrauensanker) im Chip abgelegt, am besten passend?
  2. Welchen Vorteil hat die Verwendung von Public-Key-Kryptografie zur Signaturprüfung von Software bei Secure Boot?
  3. Warum ist bei Geräten mit Secure Boot ein Rollback-Schutz (Anti-Rollback) erforderlich?
  4. Welche Hauptaufgabe des in PCs usw. verbauten TPM (Trusted Platform Module) ist richtig?
  5. Welcher Unterschied zwischen Secure Boot und Measured Boot ist richtig?