硬體安全

下列關於錯誤注入攻擊(故障注入攻擊)的說明,何者正確?

  1. A對電源電壓或時脈施加瞬間的擾動,或照射雷射,使晶片誤動作,藉以略過認證或推測金鑰的攻擊
  2. B計算程式中錯誤(bug)數量的工作
  3. C找出因製造不良而損壞的晶片的測試
查看答案與解析

正確答案:A. 對電源電壓或時脈施加瞬間的擾動,或照射雷射,使晶片誤動作,藉以略過認證或推測金鑰的攻擊

晶片被設計成在規定的電壓與時脈範圍內正確運作。錯誤注入攻擊是藉由將電源電壓瞬間降低、在時脈中加入短脈衝、照射雷射或電磁脈衝等方式,故意引發誤動作。已知可略過比較指令而繞過簽章驗證,或比較錯誤的密碼結果與正確的結果來推測金鑰。

  • A. 正確。是故意引發誤動作的攻擊。
  • B. 不是計算bug的工作。
  • C. 與製造測試的目的不同。
練習這個領域 前往領域頁面

硬體安全的其他題目

  1. 下列何者不屬於對錯誤注入攻擊的對策?
  2. 下列何者是對DRAM列錘攻擊(Rowhammer)的對策?
  3. 下列關於冷開機攻擊(cold boot attack)成立的原因與代表性對策的組合,何者正確?
  4. 下列關於安全啟動(Secure Boot)的說明,何者正確?
  5. 下列何者最適合作為安全啟動的「信任根(Root of Trust)」而放置在晶片內?