硬體安全
下列關於硬體與軟體安全中所重視的「縱深防禦」的概念，何者正確？
- A只選擇最強的一個對策，其餘全部省略
- B疊加性質不同的多個對策，使其中一個被突破時整體也不會被突破
- C什麼對策都不做，等被攻擊之後再想
查看答案與解析
正確答案：B. 疊加性質不同的多個對策，使其中一個被突破時整體也不會被突破
任何對策都可能存在尚未被發現的弱點。在縱深防禦中，會疊加安全啟動、記憶體保護、TEE、加密、旁路攻擊對策、物理防竄改性等性質不同的對策，使一個被突破時，下一層仍能守住。對攻擊者而言，要同時突破所有層次的功夫與成本很大，這就成為整體安全的保障。
- A. 一旦被突破，整體就會被突破。
- B. 正確。前提是單靠一個對策無法做到完全的防護。
- C. 需要事前的對策。