Hardwarebeveiliging

Welke uitspraak over het verschil tussen secure boot en measured boot is juist?

  1. ABeide zijn hetzelfde en verschillen alleen in naam
  2. BSecure boot stopt het starten van onjuiste software, en measured boot legt hashes van de gestarte software vast in bijvoorbeeld een TPM, zodat de toestand later kan worden gecontroleerd
  3. CMeasured boot is alleen een functie die de opstarttijd meet
Antwoord en toelichting tonen

Antwoord: B. Secure boot stopt het starten van onjuiste software, en measured boot legt hashes van de gestarte software vast in bijvoorbeeld een TPM, zodat de toestand later kan worden gecontroleerd

Bij measured boot wordt in elke fase van het opstarten de hash van de volgende software berekend en in de registers (PCR) van de TPM vastgelegd, door ze op elkaar te stapelen. Een PCR kan alleen worden bijgewerkt door de vorige waarde met de nieuwe hash te combineren, dus de registratie kan niet worden vervalst. Het opstarten zelf wordt niet gestopt, maar aan de vastgelegde waarden is achteraf te controleren welke software is gestart en dat kan aan een server op afstand worden bewezen.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Hardwarebeveiliging

  1. Welke uitspraak over remote attestation (attestatie op afstand) is juist?
  2. Welke uitspraak over een TEE (trusted execution environment) is juist?
  3. Welke uitspraak over het basismechanisme van Arm TrustZone is juist?
  4. Welke uitspraak over de kenmerken van een TEE van het 'enclave'-type zoals Intel SGX is juist?
  5. Wat is het doel van de functie waarbij de CPU het geheugen van virtuele machines versleutelt (zoals AMD SEV en Intel TDX) bij 'confidential computing' in de cloud?