硬體安全

下列關於遠端證明(remote attestation)的說明,何者正確?

  1. A身處遠方的人看著機器的畫面進行操作
  2. B以GPS將機器的位置通知伺服器
  3. C機器將自己內部執行之軟體的狀態,以晶片內的金鑰簽章後出示給遠端伺服器,讓其確認是否可信
查看答案與解析

正確答案:C. 機器將自己內部執行之軟體的狀態,以晶片內的金鑰簽章後出示給遠端伺服器,讓其確認是否可信

在遠端證明中,機器將記錄於TPM或TEE的軟體度量值,以無法從晶片內取出的金鑰簽章後送給伺服器。伺服器驗證簽章與度量值,只對以指定軟體運作的機器提供機密資料或服務。用於委託雲端進行機密運算,或確認連接企業網路的機器等情況。

  • A. 與遠端操作是不同的東西。
  • B. 不是位置回報。
  • C. 正確。會使用度量啟動的記錄等。
練習這個領域 前往領域頁面

硬體安全的其他題目

  1. 下列關於TEE(可信執行環境)的說明,何者正確?
  2. 下列關於Arm TrustZone基本機制的說明,何者正確?
  3. 下列關於Intel SGX這類「飛地(enclave)」型TEE的特徵,何者正確?
  4. 在雲端使用的「機密運算(confidential computing)」中,由CPU將虛擬機器的記憶體加密的功能(AMD SEV、Intel TDX等),其目的下列何者正確?
  5. 下列關於PUF(物理不可複製函數)的說明,何者正確?