Sécurité matérielle
Quelle est la différence entre démarrage sécurisé et démarrage mesuré (measured boot) ?
- ACe sont la même chose sous deux noms différents
- BLe démarrage sécurisé empêche le lancement de logiciels illégitimes, le démarrage mesuré enregistre l'empreinte des logiciels démarrés dans un TPM ou analogue pour permettre de vérifier l'état ultérieurement
- CLe démarrage mesuré se contente de mesurer la durée du démarrage
Afficher la réponse et l'explication
Réponse : B. Le démarrage sécurisé empêche le lancement de logiciels illégitimes, le démarrage mesuré enregistre l'empreinte des logiciels démarrés dans un TPM ou analogue pour permettre de vérifier l'état ultérieurement
En démarrage mesuré, l'empreinte du logiciel suivant est calculée à chaque étape et enregistrée de façon cumulative dans les registres du TPM (PCR). Un PCR ne pouvant être mis à jour qu'en combinant sa valeur précédente avec la nouvelle empreinte, l'enregistrement ne peut pas être falsifié. Le démarrage n'est pas bloqué, mais les valeurs enregistrées permettent de vérifier après coup quels logiciels ont démarré, ou d'en attester auprès d'un serveur distant.