Hardwaresicherheit

Welche Idee der in Hardware- und Software-Sicherheit betonten „mehrstufigen Verteidigung“ (Defense in Depth) ist richtig?

  1. ANur die stärkste Maßnahme wird gewählt und alle anderen entfallen
  2. BMehrere Maßnahmen unterschiedlicher Art werden geschichtet, sodass das Ganze nicht fällt, wenn eine Maßnahme durchbrochen wird
  3. CEs werden keine Maßnahmen getroffen, und erst nach einem Angriff wird nachgedacht
Antwort und Erläuterung anzeigen

Antwort: B. Mehrere Maßnahmen unterschiedlicher Art werden geschichtet, sodass das Ganze nicht fällt, wenn eine Maßnahme durchbrochen wird

Jede Maßnahme kann noch unbekannte Schwächen haben. Bei der mehrstufigen Verteidigung werden Maßnahmen unterschiedlicher Art geschichtet, etwa Secure Boot, Speicherschutz, TEE, Verschlüsselung, Seitenkanal-Gegenmaßnahmen und physische Manipulationssicherheit, sodass bei Durchbrechen einer Ebene die nächste schützt. Für das Gesamtsystem ist es sicherheitsfördernd, dass für den Angreifer Aufwand und Kosten, alle Ebenen gleichzeitig zu durchbrechen, groß werden.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Hardwaresicherheit

  1. Warum erhält bei der Fertigung vieler Geräte jedes Gerät einen anderen Schlüssel, statt allen denselben einzusetzen?
  2. Welche Gegenmaßnahme wird bei bereits ausgelieferten CPUs durchgeführt, wenn eine Hardware-Schwachstelle der CPU gefunden wird?
  3. Welche Beschreibung der in der Hardware-Sicherheit behandelten Probleme trifft am besten zu?
  4. Welche Beschreibung eines Seitenkanalangriffs (Side-Channel Attack) ist richtig?
  5. Welche Kombination aus dem Prinzip, auf dem Timing-Angriffe beruhen, und einer typischen Gegenmaßnahme ist richtig?