Quelle affirmation sur le rôle d'un HSM (module matériel de sécurité) est correcte ?

Réponse : B. Un dispositif qui génère et conserve des clés dans un matériel résistant à l'effraction et effectue des opérations comme la signature et le déchiffrement sans laisser sortir les clés

Un HSM est un dispositif dédié à la protection de clés comme les clés de signature des autorités de certification, les clés de paiement et les clés de plus haut niveau des services de gestion des clés (KMS) du cloud. Les clés sont générées dans le HSM, qui est conçu pour qu'elles ne puissent pas en sortir en clair ; les applications envoient des demandes comme « signe avec cette clé » et ne reçoivent que le résultat. Il présente une résistance à l'effraction, par exemple en effaçant ses clés si quelqu'un tente de l'ouvrir, et de nombreux produits sont certifiés selon des normes comme FIPS 140-3. L'élément sécurisé d'un smartphone et le TPM d'un PC protègent les clés selon une idée semblable, bien qu'à plus petite échelle.