硬體安全

下列關於安全啟動(Secure Boot)的說明,何者正確?

  1. A讓電腦更快啟動的機制
  2. B在啟動的每個階段,驗證接下來要執行之軟體的數位簽章,只啟動正確的軟體
  3. C每次啟動時都把磁碟的內容全部清除的機制
查看答案與解析

正確答案:B. 在啟動的每個階段,驗證接下來要執行之軟體的數位簽章,只啟動正確的軟體

在安全啟動中,無法改寫的ROM程式碼驗證第一個開機載入程式(bootloader)的簽章,該載入程式再驗證下一階段或作業系統核心的簽章,如此串接起信任鏈。只要任何一個階段的簽章不符就停止啟動,因此即使惡意軟體竄改了開機載入程式或作業系統的啟動部分,也無法讓它們運作。廣泛用於智慧型手機、電腦與嵌入式設備。

  • A. 不是為了速度的機制。
  • B. 正確。防止被竄改的軟體啟動。
  • C. 並不會清除磁碟。
練習這個領域 前往領域頁面

硬體安全的其他題目

  1. 下列何者最適合作為安全啟動的「信任根(Root of Trust)」而放置在晶片內?
  2. 下列關於安全啟動中,以公開金鑰密碼學驗證軟體簽章的優點,何者正確?
  3. 下列關於在具備安全啟動的機器上,需要防止回滾(anti-rollback)機制的原因,何者正確?
  4. 下列關於電腦等搭載的TPM(可信平台模組)的主要作用,何者正確?
  5. 下列關於安全啟動與度量啟動(Measured Boot)的差異,何者正確?