Welke uitspraak over de rol van een HSM (hardware security module) is juist?

Antwoord: B. Een apparaat dat sleutels in manipulatiebestendige hardware genereert en bewaart en bewerkingen zoals ondertekenen en ontsleutelen uitvoert zonder de sleutels naar buiten te laten

Een HSM is een speciaal apparaat om sleutels te beschermen, zoals de ondertekeningssleutels van certificaatautoriteiten, betalingssleutels en de sleutels op het hoogste niveau van sleutelbeheerdiensten (KMS) in de cloud. Sleutels worden binnen de HSM gegenereerd en het apparaat is zo gebouwd dat ze het niet als platte tekst kunnen verlaten; applicaties sturen verzoeken zoals „onderteken met deze sleutel” en krijgen alleen het resultaat terug. Het beschikt over manipulatiebestendigheid: het wist bijvoorbeeld zijn sleutels als iemand het probeert te openen, en veel producten zijn gecertificeerd volgens normen zoals FIPS 140-3. Ook het secure element van een smartphone en de TPM van een pc beschermen sleutels volgens een vergelijkbaar idee, zij het op kleinere schaal.