Hardwarebeveiliging

Welke uitspraak over de gedachte van 'defense in depth' (gelaagde verdediging), die bij hardware- en softwarebeveiliging wordt benadrukt, is juist?

  1. AAlleen de sterkste maatregel kiezen en alle andere weglaten
  2. BMeerdere maatregelen van verschillende aard op elkaar stapelen, zodat het geheel niet wordt doorbroken als één maatregel wordt doorbroken
  3. CGeen enkele maatregel nemen en pas bij een aanval nadenken
Antwoord en toelichting tonen

Antwoord: B. Meerdere maatregelen van verschillende aard op elkaar stapelen, zodat het geheel niet wordt doorbroken als één maatregel wordt doorbroken

Elke maatregel kan nog onbekende zwakke punten hebben. Bij gelaagde verdediging worden maatregelen van verschillende aard, zoals secure boot, geheugenbescherming, TEE, versleuteling, maatregelen tegen side-channels en fysieke manipulatiebestendigheid, op elkaar gestapeld, zodat de volgende laag beschermt als er één wordt doorbroken. De moeite en kosten voor een aanvaller om alle lagen tegelijk te doorbreken worden groot, en dat draagt bij aan de veiligheid van het geheel.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Hardwarebeveiliging

  1. Waarom krijgt bij de productie van veel apparaten elk apparaat een andere sleutel in plaats van dezelfde sleutel in alle apparaten?
  2. Welke maatregel voor al uitgeleverde CPU's wanneer een hardwarekwetsbaarheid in de CPU wordt gevonden, is juist?
  3. Welke uitspraak over de problemen die onder hardwarebeveiliging vallen is het meest passend?
  4. Welke uitspraak over een side-channelaanval is juist?
  5. Welke combinatie van het principe waarop een timingaanval berust en een gangbare tegenmaatregel is juist?