Quel est l'avantage d'utiliser la cryptographie à clé publique pour vérifier les signatures logicielles en démarrage sécurisé ?

Réponse : A. L'appareil n'a besoin que de la clé publique de vérification, la clé privée servant à signer pouvant être conservée sous haute protection par le fabricant ; l'analyse de l'appareil ne permet donc pas de forger de fausses signatures

Avec une vérification par clé symétrique, la clé de vérification permet aussi de signer ; si la clé est extraite d'un seul appareil, de faux logiciels pour tous les appareils peuvent être produits. Avec la cryptographie à clé publique, l'appareil ne contient qu'une clé publique servant uniquement à vérifier, et la clé privée de signature reste dans les installations sécurisées du fabricant. Connaître la clé publique ne permet pas de forger de fausses signatures.