Qu'est-ce que HBOM (nomenclature matérielle) ?

Abréviation de Hardware Bill of Materials. Liste des puces et composants qui constituent un appareil, avec leurs fabricants et références, les versions du firmware qu'ils embarquent, etc. Lorsqu'une vulnérabilité est découverte dans une puce ou que des contrefaçons sont repérées en circulation, elle sert à déterminer rapidement quels produits et appareils sont touchés. Avec la SBOM, la liste des composants logiciels, elle sert à gérer les risques de la chaîne d'approvisionnement.

Nom japonais: HBOM(ハードウェア部品表)

« HBOM (nomenclature matérielle) » apparaît dans 1 questions d'entraînement réparties sur 1 thèmes, dont Sécurité matérielle : évolutions récentes.

Domaine: Sécurité matérielle : évolutions récentes

S'entraîner : questions sur HBOM (nomenclature matérielle)

Quelle affirmation décrit correctement une nomenclature matérielle (HBOM) ?

  1. AUne liste des puces et composants d'un appareil, de leurs fabricants et références, des versions de firmware, etc., utilisée pour étudier l'impact des vulnérabilités et des contrefaçons
  2. BUne liste de la consommation mesurée de chaque composant d'un appareil, utilisée pour estimer l'autonomie de la batterie des appareils sur batterie et étudier leur échauffement
  3. CUn tableau des conditions de licence et des redevances de chaque logiciel d'un appareil, utilisé dans les calculs servant à fixer le prix du produit
Afficher la réponse et l'explication

Réponse : A. Une liste des puces et composants d'un appareil, de leurs fabricants et références, des versions de firmware, etc., utilisée pour étudier l'impact des vulnérabilités et des contrefaçons

Alors qu'une liste des composants logiciels (comme les bibliothèques) s'appelle une SBOM, une HBOM est une liste qui résume la composition matérielle d'un appareil. Lorsqu'une vulnérabilité est découverte dans une puce ou que des contrefaçons sont repérées en circulation, une HBOM permet de déterminer rapidement quels appareils de quels produits sont touchés. Avec, entre autres, la publication d'un cadre HBOM par la CISA américaine en 2023, elle se développe comme moyen de gérer les risques de la chaîne d'approvisionnement. Il est important de gérer aussi les éléments situés à la frontière entre matériel et logiciel, comme le firmware.

« HBOM (nomenclature matérielle) » dans les explications

Questions mentionnant « HBOM (nomenclature matérielle) » (1)

  1. Quelle affirmation décrit correctement une nomenclature matérielle (HBOM) ?

Termes associés

SBOM (nomenclature logicielle) Arm CCA (Confidential Compute Architecture) Attaque par exécution transitoire Authentification de pointeurs (PAC) CHERI DICE (Device Identifier Composition Engine) FIPS 140-3 Informatique confidentielle (confidential computing) Injection de fautes par laser Intégrité du flot de contrôle (control-flow integrity)

Retour au glossaire