Sécurité matérielle
Quel est le principe de la « défense en profondeur », privilégiée en sécurité matérielle et logicielle ?
- AChoisir une seule contre-mesure, la plus forte, et omettre toutes les autres
- BSuperposer plusieurs contre-mesures de natures différentes afin que la défaillance de l'une ne compromette pas l'ensemble
- CNe prendre aucune contre-mesure et réfléchir après l'attaque
Afficher la réponse et l'explication
Réponse : B. Superposer plusieurs contre-mesures de natures différentes afin que la défaillance de l'une ne compromette pas l'ensemble
Toute contre-mesure peut comporter des faiblesses encore inconnues. La défense en profondeur superpose des contre-mesures de natures différentes, comme le démarrage sécurisé, la protection mémoire, le TEE, le chiffrement, les contre-mesures aux canaux auxiliaires et la résistance physique à l'effraction, de sorte que si l'une est franchie, la couche suivante protège encore. L'importance de l'effort et du coût nécessaires à l'attaquant pour franchir toutes les couches simultanément assure la sécurité de l'ensemble.