Hardwarebeveiliging
Welke uitspraak over de gedachte van 'defense in depth' (gelaagde verdediging), die bij hardware- en softwarebeveiliging wordt benadrukt, is juist?
- AAlleen de sterkste maatregel kiezen en alle andere weglaten
- BMeerdere maatregelen van verschillende aard op elkaar stapelen, zodat het geheel niet wordt doorbroken als één maatregel wordt doorbroken
- CGeen enkele maatregel nemen en pas bij een aanval nadenken
Antwoord en toelichting tonen
Antwoord: B. Meerdere maatregelen van verschillende aard op elkaar stapelen, zodat het geheel niet wordt doorbroken als één maatregel wordt doorbroken
Elke maatregel kan nog onbekende zwakke punten hebben. Bij gelaagde verdediging worden maatregelen van verschillende aard, zoals secure boot, geheugenbescherming, TEE, versleuteling, maatregelen tegen side-channels en fysieke manipulatiebestendigheid, op elkaar gestapeld, zodat de volgende laag beschermt als er één wordt doorbroken. De moeite en kosten voor een aanvaller om alle lagen tegelijk te doorbreken worden groot, en dat draagt bij aan de veiligheid van het geheel.