ハードウェアセキュリティ

ハードウェアトロイ(ハードウェアトロイの木馬)の説明として正しいものはどれか。

  1. A設計や製造の途中で悪意をもって仕込まれた、情報を漏らしたり動作を止めたりする不正な回路
  2. Bソフトウェアのウイルスを駆除する専用の回路
  3. C木の形に配線したクロックの回路
答えと解説を見る

正解:A. 設計や製造の途中で悪意をもって仕込まれた、情報を漏らしたり動作を止めたりする不正な回路

現在のチップは、多くの会社のIPを組み合わせて設計し、別の会社の工場で製造することが多く、関わる会社や人が多くなっています。その途中で、ある条件で鍵を外へ漏らす、決まった日時に動作を止める、といった不正な回路が加えられる恐れがあります。これをハードウェアトロイと呼びます。製造後にソフトウェアの更新で取り除くことはできないので、設計と製造の流れ全体での対策が必要です。

  • A. 正しい。回路の中に隠れた不正な機能です。
  • B. 駆除の回路ではありません。
  • C. クロックツリーとは関係ありません。
この分野を解く 分野ページへ

ハードウェアセキュリティのほかの問題

  1. ハードウェアトロイが通常のテストで見つかりにくい主な理由はどれか。
  2. ハードウェアトロイへの対策として当てはまらないものはどれか。
  3. 半導体の流通で問題になる偽造チップ(リマーク品など)の危険として正しいものはどれか。
  4. 製品として出荷する機器で、JTAGなどのデバッグ用のポートを無効にしたり、認証が必要なようにしたりする理由として正しいものはどれか。
  5. ICカードなどのセキュリティ用のチップに求められる耐タンパ性の説明として正しいものはどれか。