À propos des niveaux de sécurité 1 à 4 de FIPS 140-3, la norme de certification des modules cryptographiques, quelle affirmation décrit correctement les exigences de sécurité physique ?

Réponse : C. Le niveau 2 exige que l'ouverture laisse des traces, le niveau 3 que l'ouverture soit difficile et que les clés soient effacées en cas de détection, et le niveau 4 va jusqu'à la détection des intrusions sur toute l'enveloppe et la protection contre une tension ou une température anormale

FIPS 140-3 est la norme du NIST américain pour les modules cryptographiques ; elle s'appuie sur la norme internationale ISO/IEC 19790 et, en tant que successeur de FIPS 140-2, les demandes de certification sont acceptées depuis 2020. Le niveau 1 ne demande que des composants de qualité industrielle courante ; le niveau 2 exige des scellés ou des revêtements qui laissent des traces à l'ouverture ; le niveau 3 exige de rendre l'ouverture et le sondage difficiles et d'effacer les valeurs critiques comme les clés en cas de détection ; le niveau 4 exige la détection des intrusions sur toute l'enveloppe et une protection lorsque la tension ou la température sort de sa plage. La certification ne couvre pas seulement la sécurité physique, mais aussi l'implémentation correcte des algorithmes cryptographiques, la gestion des clés, les autotests, etc. L'indication d'un niveau est une condition courante lors de l'achat de HSM et de puces de sécurité.