硬體安全
下列關於安全啟動(Secure Boot)的說明,何者正確?
- A讓電腦更快啟動的機制
- B在啟動的每個階段,驗證接下來要執行之軟體的數位簽章,只啟動正確的軟體
- C每次啟動時都把磁碟的內容全部清除的機制
查看答案與解析
正確答案:B. 在啟動的每個階段,驗證接下來要執行之軟體的數位簽章,只啟動正確的軟體
在安全啟動中,無法改寫的ROM程式碼驗證第一個開機載入程式(bootloader)的簽章,該載入程式再驗證下一階段或作業系統核心的簽章,如此串接起信任鏈。只要任何一個階段的簽章不符就停止啟動,因此即使惡意軟體竄改了開機載入程式或作業系統的啟動部分,也無法讓它們運作。廣泛用於智慧型手機、電腦與嵌入式設備。
- A. 不是為了速度的機制。
- B. 正確。防止被竄改的軟體啟動。
- C. 並不會清除磁碟。