Nederlands
Menu

Hardwarebeveiliging: nieuwste ontwikkelingen

Welke uitspraak beschrijft de eisen aan fysieke beveiliging juist bij de beveiligingsniveaus 1 tot 4 van FIPS 140-3, de certificeringsnorm voor cryptografische modules?

  1. ANiveau 1 stelt de strengste eisen en de eisen worden lichter naarmate het getal hoger wordt; niveau 4 is het niveau voor cryptografische modules die alleen uit software bestaan
  2. BHet niveau wordt bepaald door de lengte van de cryptografische sleutels die kunnen worden gebruikt: niveau 3 betekent AES-192 en niveau 4 AES-256, en eisen aan fysieke beveiliging horen er niet bij
  3. CNiveau 2 eist dat openen sporen achterlaat, niveau 3 dat openen moeilijk is en dat sleutels bij detectie worden gewist, en niveau 4 zelfs detectie van indringing over de hele behuizing en bescherming tegen abnormale spanning of temperatuur
Antwoord en toelichting tonen

Antwoord: C. Niveau 2 eist dat openen sporen achterlaat, niveau 3 dat openen moeilijk is en dat sleutels bij detectie worden gewist, en niveau 4 zelfs detectie van indringing over de hele behuizing en bescherming tegen abnormale spanning of temperatuur

FIPS 140-3 is de norm van het Amerikaanse NIST voor cryptografische modules, is gebaseerd op de internationale norm ISO/IEC 19790 en werd in 2020 als opvolger van FIPS 140-2 opengesteld voor certificering. Niveau 1 vraagt alleen onderdelen van normale productkwaliteit; niveau 2 vraagt zegels of coatings die bij openen sporen achterlaten; niveau 3 vraagt dat openen en aftasten moeilijk worden gemaakt en dat kritieke waarden zoals sleutels bij detectie worden gewist; en niveau 4 vraagt detectie van indringing over de hele behuizing en bescherming wanneer spanning of temperatuur buiten het bereik komt. De certificering omvat niet alleen fysieke beveiliging, maar ook de correcte implementatie van cryptografische algoritmen, sleutelbeheer, zelftests en meer. Het opgeven van een niveau is een gangbare voorwaarde bij de aanschaf van HSM's en beveiligingschips.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Hardwarebeveiliging: nieuwste ontwikkelingen

  1. Wat geeft het EAL (evaluation assurance level) van Common Criteria (ISO/IEC 15408), de internationale norm voor het evalueren van beveiligingsproducten, weer?
  2. Welke uitspraak beschrijft het idee van compositie juist, dat wordt benadrukt in PSA Certified en SESIP, certificeringskaders voor de beveiliging van IoT-apparaten?
  3. Welk ontwerp voor geauthenticeerd debuggen, waarbij alleen de technici van de fabrikant de debugpoort van uitgeleverde producten kunnen openen, is het meest passend?
  4. De levenscyclustoestand van een beveiligingschip wordt beheerd in fasen zoals test, productie en analyse van defecte retourproducten (RMA). Hoe wordt de overgang van de productietoestand naar de RMA-toestand voor foutanalyse passend afgehandeld?
  5. Welke combinatie van de reden waarom scanketens voor de scantest in een chip met cryptografische verwerking een aanvalspad kunnen worden en een tegenmaatregel daarvoor, is juist?