硬體安全的進階主題與趨勢
關於密碼模組認證基準FIPS 140-3的安全等級1至4，實體安全性要求的說明，正確的是下列何者？
- A等級1的要求最嚴格，數字越大要求越寬鬆，等級4是給只由軟體構成之密碼模組的等級
- B等級由可使用的金鑰長度決定，等級3表示使用AES-192、等級4表示使用AES-256，不包含實體安全性的要求
- C等級2要求打開後留下痕跡，等級3要求難以打開並在偵測到時清除金鑰，等級4更要求在整個外殼上偵測入侵，以及對電壓、溫度異常的對策
查看答案與解析
正確答案：C. 等級2要求打開後留下痕跡，等級3要求難以打開並在偵測到時清除金鑰，等級4更要求在整個外殼上偵測入侵，以及對電壓、溫度異常的對策
FIPS 140-3是美國NIST制定的密碼模組基準，以國際標準ISO/IEC 19790為基礎，作為FIPS 140-2的後繼，於2020年開始受理認證。等級1只要使用一般產品品質的元件；等級2要求打開後會留下痕跡的封條或塗層；等級3要求難以打開或探測，並在偵測到時清除金鑰等重要值；等級4則要求在整個外殼上偵測入侵，以及電壓或溫度超出範圍時的保護。認證的對象不只實體安全性，也包括密碼演算法的正確實作、金鑰管理與自我測試等。採購硬體安全模組（HSM）或安全晶片時，常以指定等級作為條件。
- A. 正好相反。數字越大，要求越嚴格。
- B. 等級表示的不是金鑰長度，而是實體安全性與操作者驗證方式等要求的嚴格程度。
- C. 正確。數字越大，對實體攻擊之對策的要求越強。