什麼是eFuse（電子熔絲）
以電流熔斷細線，逐位元寫入的一次性寫入記憶體。用於記錄各裝置專屬的金鑰與設定、防回滾的號碼等。
日文名稱: eFuse
「eFuse（電子熔絲）」出現在1領域的6道練習題中（硬體安全等）。
這個名詞所屬的領域: 硬體安全
練習eFuse（電子熔絲）的題目
下列何者最適合作為安全啟動的「信任根（Root of Trust）」而放置在晶片內？
- A無法改寫的ROM啟動程式碼，以及用於驗證簽章的公開金鑰（或其雜湊值）
- B任何人都能改寫的快閃記憶體啟動程式碼
- C從網際網路下載的最新作業系統
下列關於在具備安全啟動的機器上，需要防止回滾（anti-rollback）機制的原因，何者正確？
- A因為新版軟體沒有簽章
- B因為舊版軟體啟動需要花時間
- C因為有漏洞的舊版軟體也持有正確的簽章，若被退回該版本，會被用於攻擊
解析中的「eFuse（電子熔絲）」
因此，將晶片製造時寫入、之後無法更動的遮罩ROM（mask ROM）啟動程式碼，以及用於簽章驗證的公開金鑰（為節省容量，也常把雜湊值寫入eFuse）作為信任根。
下列何者最適合作為安全啟動的「信任根（Root of Trust）」而放置在晶片內？因此讓軟體帶有版本編號，並在晶片的eFuse等一旦寫入就無法復原的記憶體中，記錄「比此更舊的版本不得啟動」的編號。
下列關於在具備安全啟動的機器上，需要防止回滾（anti-rollback）機制的原因，何者正確？若把金鑰寫在快閃記憶體或eFuse中，就會成為打開晶片直接讀取記憶內容之攻擊的目標。
下列關於使用PUF保管金鑰的優點，何者正確？對策是出貨時以eFuse停用，或設定為只有通過密碼認證時才能使用等。
下列關於出貨產品的機器上，將JTAG等除錯用連接埠停用，或設定為需要認證的原因，何者正確？eFuse是對細小的佈線通以大電流將其熔斷，逐位元寫入、只能寫入一次的記憶體。
下列何者是一般用來把金鑰寫入晶片內保存的方法？
出現「eFuse（電子熔絲）」的題目（6題）
相關名詞
PUF（物理不可複製函數） 信任根（Root of trust） 更新(Refresh) JTAG 功耗分析攻擊（Power analysis attack） 安全開機（Secure boot） 冷開機攻擊（Cold boot attack） 抗竄改性（Tamper resistance） 防回滾保護（Anti-rollback protection） 恆定時間實作（Constant-time implementation）