Nederlands
Menu

Hardwarebeveiliging

Welke uitspraak over een TEE (trusted execution environment) is juist?

  1. AEen uitvoeringsomgeving die ook van het gewone OS is geïsoleerd en door hardware wordt beschermd, en waarin belangrijke verwerking zoals sleutelverwerking en authenticatie plaatsvindt
  2. BEen omgeving om internetcommunicatie te versnellen
  3. CTeksteditorsoftware om programma's te schrijven
Antwoord en toelichting tonen

Antwoord: A. Een uitvoeringsomgeving die ook van het gewone OS is geïsoleerd en door hardware wordt beschermd, en waarin belangrijke verwerking zoals sleutelverwerking en authenticatie plaatsvindt

Een gewoon OS is groot en complex, dus het is moeilijk kwetsbaarheden volledig uit te sluiten. Een TEE maakt met een hardwaremechanisme een kleine uitvoeringsomgeving die van het gewone OS is gescheiden en voert daarin bijzonder te beschermen verwerking uit, zoals vingerafdrukvergelijking, betalingsverwerking en het verwerken van DRM-sleutels. Het doel is dat ook als het gewone OS wordt overgenomen, het geheugen en de sleutels in de TEE onaantastbaar blijven. Een bekend voorbeeld is TrustZone van Arm.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Hardwarebeveiliging

  1. Welke uitspraak over het basismechanisme van Arm TrustZone is juist?
  2. Welke uitspraak over de kenmerken van een TEE van het 'enclave'-type zoals Intel SGX is juist?
  3. Wat is het doel van de functie waarbij de CPU het geheugen van virtuele machines versleutelt (zoals AMD SEV en Intel TDX) bij 'confidential computing' in de cloud?
  4. Welke uitspraak over een PUF (physically unclonable function) is juist?
  5. Welk voordeel van het gebruik van een PUF voor het bewaren van sleutels is juist?