Nederlands
Menu

Hardwarebeveiliging: nieuwste ontwikkelingen

Welke uitspraak beschrijft een hardware bill of materials (HBOM) juist?

  1. AEen lijst van de chips en onderdelen in een apparaat, hun fabrikanten en typenummers, firmwareversies enzovoort, die wordt gebruikt om de gevolgen van kwetsbaarheden en namaak te onderzoeken
  2. BEen lijst van het per onderdeel van een apparaat gemeten stroomverbruik, die wordt gebruikt om de levensduur van de batterij van apparaten op batterijen te schatten en de warmteontwikkeling te onderzoeken
  3. CEen tabel met de licentievoorwaarden en vergoedingen voor elk stuk software in een apparaat, die wordt gebruikt bij de berekening van de productprijs
Antwoord en toelichting tonen

Antwoord: A. Een lijst van de chips en onderdelen in een apparaat, hun fabrikanten en typenummers, firmwareversies enzovoort, die wordt gebruikt om de gevolgen van kwetsbaarheden en namaak te onderzoeken

Terwijl een lijst van softwarecomponenten (zoals bibliotheken) een SBOM heet, is een HBOM een lijst die de hardwareopbouw van een apparaat samenvat. Wanneer in een chip een kwetsbaarheid wordt gevonden of blijkt dat er namaak in omloop is, kan met een HBOM snel worden nagegaan welke apparaten van welke producten worden getroffen. Met onder meer de publicatie van een HBOM-raamwerk door het Amerikaanse CISA in 2023 wordt het verder ontwikkeld als middel om risico's in de toeleveringsketen te beheren. Het is belangrijk ook zaken op de grens tussen hardware en software, zoals firmware, mee te beheren.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Hardwarebeveiliging: nieuwste ontwikkelingen

  1. Welke denkwijze over beveiliging is passend bij het combineren van chiplets van meerdere bedrijven in één package?
  2. Welke combinatie van technieken die halfgeleiderontwerpen beschermen en de onbetrouwbare partij waar elk vooral van uitgaat, is juist?
  3. Uitgaande van reverse engineering waarbij de schakeling wordt afgelezen door de lagen van een chip een voor een weg te slijpen en met een elektronenmicroscoop te fotograferen, of door het inwendige met röntgenstraling af te beelden: welke ontwerpbenadering is passend?
  4. Welke uitspraak beschrijft de eisen aan fysieke beveiliging juist bij de beveiligingsniveaus 1 tot 4 van FIPS 140-3, de certificeringsnorm voor cryptografische modules?
  5. Wat geeft het EAL (evaluation assurance level) van Common Criteria (ISO/IEC 15408), de internationale norm voor het evalueren van beveiligingsproducten, weer?