Sécurité matérielle

Quel est le principe de la « défense en profondeur », privilégiée en sécurité matérielle et logicielle ?

  1. AChoisir une seule contre-mesure, la plus forte, et omettre toutes les autres
  2. BSuperposer plusieurs contre-mesures de natures différentes afin que la défaillance de l'une ne compromette pas l'ensemble
  3. CNe prendre aucune contre-mesure et réfléchir après l'attaque
Afficher la réponse et l'explication

Réponse : B. Superposer plusieurs contre-mesures de natures différentes afin que la défaillance de l'une ne compromette pas l'ensemble

Toute contre-mesure peut comporter des faiblesses encore inconnues. La défense en profondeur superpose des contre-mesures de natures différentes, comme le démarrage sécurisé, la protection mémoire, le TEE, le chiffrement, les contre-mesures aux canaux auxiliaires et la résistance physique à l'effraction, de sorte que si l'une est franchie, la couche suivante protège encore. L'importance de l'effort et du coût nécessaires à l'attaquant pour franchir toutes les couches simultanément assure la sécurité de l'ensemble.

S'entraîner sur ce thème Retour au thème

Autres questions sur Sécurité matérielle

  1. Lors de la fabrication de nombreux appareils, pourquoi dote-t-on chaque appareil d'une clé différente plutôt que d'une même clé pour tous ?
  2. Lorsqu'une vulnérabilité matérielle de CPU est découverte, quelle est l'une des contre-mesures appliquées aux CPU déjà expédiés ?
  3. Quelle description correspond le mieux aux problèmes traités par la sécurité matérielle ?
  4. Quelle est la définition d'une attaque par canal auxiliaire ?
  5. Quelle combinaison du principe d'une attaque temporelle et d'une contre-mesure type est correcte ?