Sécurité matérielle

Quelle est la définition du démarrage sécurisé (secure boot) ?

  1. AUn mécanisme accélérant le démarrage de l'ordinateur
  2. BÀ chaque étape du démarrage, la signature électronique du logiciel suivant est vérifiée et seul un logiciel légitime est lancé
  3. CUn mécanisme effaçant tout le contenu du disque à chaque démarrage
Afficher la réponse et l'explication

Réponse : B. À chaque étape du démarrage, la signature électronique du logiciel suivant est vérifiée et seul un logiciel légitime est lancé

En démarrage sécurisé, le code en ROM non modifiable vérifie la signature du premier chargeur d'amorçage, qui vérifie celle de l'étape suivante ou du noyau du système d'exploitation, et ainsi de suite, formant une chaîne de confiance. Si une signature ne correspond pas à une étape, le démarrage s'arrête ; un logiciel malveillant ayant modifié le chargeur d'amorçage ou la partie de démarrage du système ne peut donc pas s'exécuter. Il est largement utilisé dans les smartphones, ordinateurs et systèmes embarqués.

S'entraîner sur ce thème Retour au thème

Autres questions sur Sécurité matérielle

  1. Quel élément placé dans la puce constitue le mieux la « racine de confiance » (root of trust) du démarrage sécurisé ?
  2. Quel est l'avantage d'utiliser la cryptographie à clé publique pour vérifier les signatures logicielles en démarrage sécurisé ?
  3. Pourquoi un mécanisme anti-retour arrière (anti-rollback) est-il nécessaire sur un appareil doté du démarrage sécurisé ?
  4. Quel est le rôle principal du TPM (Trusted Platform Module) intégré aux ordinateurs et autres appareils ?
  5. Quelle est la différence entre démarrage sécurisé et démarrage mesuré (measured boot) ?