Hardwarebeveiliging

Welke uitspraak over secure boot is juist?

  1. AEen mechanisme om een pc sneller op te starten
  2. BEen mechanisme dat in elke fase van het opstarten de digitale handtekening van de volgende software controleert en alleen correcte software start
  3. CEen mechanisme dat bij elke start de volledige inhoud van de schijf wist
Antwoord en toelichting tonen

Antwoord: B. Een mechanisme dat in elke fase van het opstarten de digitale handtekening van de volgende software controleert en alleen correcte software start

Bij secure boot controleert de code in een niet herschrijfbaar ROM de handtekening van de eerste bootloader, controleert die bootloader de handtekening van de volgende fase of de OS-kernel, enzovoort, zodat een vertrouwensketen wordt opgebouwd. Als op enig moment een handtekening niet klopt, wordt het opstarten gestopt, dus ook als malware de bootloader of het opstartgedeelte van het OS herschrijft, kan het niet worden gestart. Het wordt veel gebruikt bij smartphones, pc's en embedded apparaten.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Hardwarebeveiliging

  1. Wat wordt het best als 'root of trust' (vertrouwensanker) van secure boot in de chip geplaatst?
  2. Welk voordeel van het gebruik van publieke-sleutelcryptografie voor het controleren van de handtekening van software bij secure boot is juist?
  3. Waarom is in een apparaat met secure boot een mechanisme tegen terugdraaien (anti-rollback) nodig?
  4. Welke uitspraak over de belangrijkste rol van een TPM (Trusted Platform Module) in bijvoorbeeld pc's is juist?
  5. Welke uitspraak over het verschil tussen secure boot en measured boot is juist?