硬體安全

讓CPU具備AES密碼專用指令(AES-NI等)的優點中,除了速度之外還可舉出下列何者?

  1. AAES的金鑰會自動變長
  2. B不再需要軟體實作中所使用的表格查詢,能防止因讀取位置隨金鑰而異所造成的快取計時洩漏
  3. C任何人都能在沒有金鑰的情況下讀取AES的密文
查看答案與解析

正確答案:B. 不再需要軟體實作中所使用的表格查詢,能防止因讀取位置隨金鑰而異所造成的快取計時洩漏

以往快速計算AES的軟體,經常是從由資料與金鑰決定的位置,讀取預先算好的大型表格來使用。由於讀取位置依賴金鑰,已知有從快取命中與未命中的時間差來推測金鑰的攻擊。專用指令不使用表格,而是在電路內以固定時間計算,因此既快速,又能防止這類旁路洩漏。

  • A. 金鑰長度不會改變。
  • B. 正確。在電路內以固定時間計算。
  • C. 密碼的強度不會改變。
練習這個領域 前往領域頁面

硬體安全的其他題目

  1. 下列關於以「恆定時間」實作密碼處理時應遵守的事項,何者正確?
  2. 下列關於作為快取旁路對策,將共用快取分割(partitioning)的概念,何者正確?
  3. 下列關於在處理機密的系統中,有時會停用CPU的同時多執行緒(SMT)的原因,何者正確?
  4. 下列何者是對於連接在電腦上的外部機器利用DMA擅自讀寫主記憶體內容的攻擊的對策?
  5. 下列關於硬體與軟體安全中所重視的「縱深防禦」的概念,何者正確?