Français
Menu

Sécurité matérielle : évolutions récentes

Que représente l'EAL (evaluation assurance level) des Critères communs (Common Criteria, ISO/IEC 15408), la norme internationale d'évaluation des produits de sécurité ?

  1. ALa longueur des clés cryptographiques utilisées par le produit et la quantité de calcul nécessaire pour casser ce chiffrement par force brute, exprimées en échelons de 1 à 7
  2. BLe degré de profondeur et de rigueur avec lequel l'évaluation a été menée ; les exigences fonctionnelles sur ce qui est protégé sont définies séparément, par exemple dans une cible de sécurité
  3. CUne note que l'organisme d'évaluation réattribue chaque année en fonction du nombre d'attaques réellement subies par le produit depuis sa sortie et du nombre de vulnérabilités découvertes
Afficher la réponse et l'explication

Réponse : B. Le degré de profondeur et de rigueur avec lequel l'évaluation a été menée ; les exigences fonctionnelles sur ce qui est protégé sont définies séparément, par exemple dans une cible de sécurité

Dans les Critères communs, les fonctions de sécurité qu'un produit doit offrir sont définies dans une cible de sécurité (ST) ou un profil de protection (PP), et un organisme d'évaluation tiers examine si ces fonctions sont correctement réalisées. Les EAL vont de 1 à 7, et un chiffre plus élevé signifie que les documents de conception, les tests et l'analyse des vulnérabilités ont été évalués de façon plus approfondie et plus rigoureuse. Les puces de cartes à puce détiennent couramment des certifications comme EAL5+ ou EAL6+, qui ajoutent une évaluation des vulnérabilités supposant un potentiel d'attaque élevé. Même avec le même EAL, le périmètre protégé diffère d'un produit à l'autre ; pour comparer, il faut donc examiner le contenu de la ST, et pas seulement le chiffre.

S'entraîner sur ce thème Retour au thème

Autres questions sur Sécurité matérielle : évolutions récentes

  1. Quelle affirmation décrit correctement l'idée de composition mise en avant dans PSA Certified et SESIP, des cadres de certification de sécurité pour les appareils IoT ?
  2. Quelle est la conception la plus appropriée d'un débogage authentifié qui permet aux seuls techniciens du fabricant d'ouvrir le port de débogage des produits expédiés ?
  3. L'état du cycle de vie d'une puce de sécurité est géré par étapes, comme le test, la production et l'analyse des pièces défectueuses retournées (RMA). Quelle est la façon appropriée de gérer le passage de l'état de production à l'état RMA en vue d'une analyse de défaillance ?
  4. Quelle association est correcte entre la raison pour laquelle les chaînes de scan du test par scan peuvent devenir un chemin d'attaque dans une puce qui effectue des traitements cryptographiques et une contre-mesure correspondante ?
  5. Quelle est la principale raison pour laquelle une puce dysfonctionne sous l'effet d'un glitch de tension qui abaisse un instant la tension d'alimentation ?