硬體安全

下列關於旁路攻擊(側通道攻擊)的說明,何者正確?

  1. A從正面以暴力窮舉方式嘗試密碼的攻擊
  2. B對網路發送大量通訊以使服務停擺的攻擊
  3. C根據處理所需時間、耗電量、發出的電磁波等原本輸出以外的物理資訊來推測機密的攻擊
查看答案與解析

正確答案:C. 根據處理所需時間、耗電量、發出的電磁波等原本輸出以外的物理資訊來推測機密的攻擊

即使密碼演算法在數學上是安全的,執行它的電路也會因處理的值而使處理時間或耗電量產生些微變化。旁路攻擊是測量從這類「旁邊的通道」洩漏的資訊並進行統計分析,藉以推測金鑰等機密。對策是讓時間與電力不隨機密值而改變,或以雜訊與亂數遮蔽洩漏。

  • A. 那是暴力破解攻擊。
  • B. 那是阻斷服務攻擊。
  • C. 正確。不需破解密碼的運算式本身即可取得資訊。
練習這個領域 前往領域頁面

硬體安全的其他題目

  1. 下列關於計時攻擊成立的原理與代表性對策的組合,何者正確?
  2. 下列關於上述密碼比對函式中潛藏的問題與對策的組合,何者正確?
  3. 下列何者是利用快取的旁路攻擊得以成立的主要原因?
  4. 下列關於稱為Spectre的推測執行漏洞的原理,何者正確?
  5. 下列關於為何即使推測執行的指令結果被取消,Spectre這類攻擊仍會洩漏資訊的原因,何者正確?