Français
Menu

Sécurité matérielle : évolutions récentes

Quelle affirmation décrit correctement une nomenclature matérielle (HBOM) ?

  1. AUne liste des puces et composants d'un appareil, de leurs fabricants et références, des versions de firmware, etc., utilisée pour étudier l'impact des vulnérabilités et des contrefaçons
  2. BUne liste de la consommation mesurée de chaque composant d'un appareil, utilisée pour estimer l'autonomie de la batterie des appareils sur batterie et étudier leur échauffement
  3. CUn tableau des conditions de licence et des redevances de chaque logiciel d'un appareil, utilisé dans les calculs servant à fixer le prix du produit
Afficher la réponse et l'explication

Réponse : A. Une liste des puces et composants d'un appareil, de leurs fabricants et références, des versions de firmware, etc., utilisée pour étudier l'impact des vulnérabilités et des contrefaçons

Alors qu'une liste des composants logiciels (comme les bibliothèques) s'appelle une SBOM, une HBOM est une liste qui résume la composition matérielle d'un appareil. Lorsqu'une vulnérabilité est découverte dans une puce ou que des contrefaçons sont repérées en circulation, une HBOM permet de déterminer rapidement quels appareils de quels produits sont touchés. Avec, entre autres, la publication d'un cadre HBOM par la CISA américaine en 2023, elle se développe comme moyen de gérer les risques de la chaîne d'approvisionnement. Il est important de gérer aussi les éléments situés à la frontière entre matériel et logiciel, comme le firmware.

S'entraîner sur ce thème Retour au thème

Autres questions sur Sécurité matérielle : évolutions récentes

  1. Quelle approche de la sécurité est appropriée lorsqu'on combine dans un même boîtier des chiplets de plusieurs entreprises ?
  2. Quelle association entre des techniques de protection de la conception des semi-conducteurs et la partie non fiable que chacune vise principalement est correcte ?
  3. Face à une rétro-ingénierie qui lit le circuit en retirant une à une les couches d'une puce et en les photographiant au microscope électronique, ou en imageant son intérieur aux rayons X, quelle approche de conception est appropriée ?
  4. À propos des niveaux de sécurité 1 à 4 de FIPS 140-3, la norme de certification des modules cryptographiques, quelle affirmation décrit correctement les exigences de sécurité physique ?
  5. Que représente l'EAL (evaluation assurance level) des Critères communs (Common Criteria, ISO/IEC 15408), la norme internationale d'évaluation des produits de sécurité ?