硬體安全

下列何者不屬於對硬體木馬的對策?

  1. A晶片出貨後,藉由軟體更新刪除木馬電路
  2. B設計資料與所使用的IP只從可信賴的對象接收,並嚴格管理變更
  3. C與正常晶片比較,檢查耗電量與延遲等特性的差異
查看答案與解析

正確答案:A. 晶片出貨後,藉由軟體更新刪除木馬電路

硬體木馬是作為電路建構進去的,因此出貨後無法移除。對策是組合進行:選擇可信賴的設計工具、IP與製造委託商,記錄並核對設計資料的變更,將製造出的部分晶片拆解與設計比對,檢查與正常晶片在耗電量與延遲上的差異,將重要部分交由不同的工廠製造等。

  • A. 正確。電路無法以軟體刪除。
  • B. 這是有效的對策。
  • C. 這是有效的對策。
練習這個領域 前往領域頁面

硬體安全的其他題目

  1. 下列關於半導體流通中成為問題的偽造晶片(重新標記品等)的危險,何者正確?
  2. 下列關於出貨產品的機器上,將JTAG等除錯用連接埠停用,或設定為需要認證的原因,何者正確?
  3. 下列關於IC卡等安全用晶片所要求的防竄改性(tamper resistance)的說明,何者正確?
  4. 下列何者是一般用來把金鑰寫入晶片內保存的方法?
  5. 讓CPU具備AES密碼專用指令(AES-NI等)的優點中,除了速度之外還可舉出下列何者?