硬體安全

下列關於冷開機攻擊(cold boot attack)成立的原因與代表性對策的組合,何者正確?

  1. ADRAM一斷電就會瞬間完全消失。讓電源持續開啟
  2. BDRAM加溫後內容會變得容易讀取。加裝冷卻裝置
  3. CDRAM的內容即使斷電後仍會殘留數秒至數分鐘,冷卻後會殘留得更久。事先將記憶體的內容加密
查看答案與解析

正確答案:C. DRAM的內容即使斷電後仍會殘留數秒至數分鐘,冷卻後會殘留得更久。事先將記憶體的內容加密

DRAM記憶胞的電荷即使沒有了更新也不會立刻消失,內容在數秒至數分鐘內仍相當完整地殘留,低溫下殘留得更久。從剛關機的電腦取出記憶體,以其他機器讀出,有時就能找到磁碟加密的金鑰等。對策有以電路將記憶體內容加密、關機時清除金鑰、只將金鑰放在CPU內部等。

  • A. 電荷不會立刻消失。
  • B. 冷卻後會殘留更久。
  • C. 正確。事先加密的話,即使被讀取也沒有意義。
練習這個領域 前往領域頁面

硬體安全的其他題目

  1. 下列關於安全啟動(Secure Boot)的說明,何者正確?
  2. 下列何者最適合作為安全啟動的「信任根(Root of Trust)」而放置在晶片內?
  3. 下列關於安全啟動中,以公開金鑰密碼學驗證軟體簽章的優點,何者正確?
  4. 下列關於在具備安全啟動的機器上,需要防止回滾(anti-rollback)機制的原因,何者正確?
  5. 下列關於電腦等搭載的TPM(可信平台模組)的主要作用,何者正確?