硬體安全
下列關於安全啟動與度量啟動(Measured Boot)的差異,何者正確?
- A兩者是相同的東西,只是稱呼不同
- B安全啟動會阻止不正確的軟體啟動,度量啟動則是把已啟動軟體的雜湊值記錄在TPM等處,以便日後確認狀態
- C度量啟動只是測量啟動所需時間的功能
查看答案與解析
正確答案:B. 安全啟動會阻止不正確的軟體啟動,度量啟動則是把已啟動軟體的雜湊值記錄在TPM等處,以便日後確認狀態
在度量啟動中,於啟動的每個階段計算下一個軟體的雜湊值,以逐次堆疊的方式記錄到TPM的暫存器(PCR)。PCR只能藉由將先前的值與新的雜湊值組合來更新,因此記錄無法被偽造。雖然不會阻止啟動本身,但只要查看所記錄的值,就能事後確認啟動了哪些軟體,或向遠端的伺服器證明。
- A. 差異在於是阻止還是記錄。
- B. 正確。也可以兩者組合使用。
- C. 測量的不是時間,而是軟體的內容。