芯片安全练习题及答案分享

芯片安全练习题及答案分享考试时间：______分钟总分：______分姓名：______选择题（每题2分，共20分）1.下列哪项不属于芯片物理攻击手段？A.光学probing攻击B.功耗分析攻击C.故障注入攻击D.微探针检测攻击2.硬件木马与普通设计后门的根本区别是？A.触发条件不同B.实现位置不同C.潜在意图与隐蔽性D.对芯片性能的影响3.以下哪种攻击属于侧信道攻击？A.缓冲区溢出攻击B.功耗分析攻击C.拒绝服务攻击D.密码学攻击4.在芯片安全设计中，可信执行环境（TEE）的主要目的是？A.提高芯片性能B.隔离敏感数据，防止泄露C.减少芯片面积D.加速计算过程5.供应链安全中，第三方IP核的主要风险是？A.增加芯片成本B.潜在的恶意代码植入C.降低芯片功耗D.延长设计周期6.以下哪种防御措施可有效抵抗功耗分析攻击？A.增加芯片时钟频率B.使用掩码技术C.扩展芯片内存D.优化算法逻辑7.硬件木马的检测方法不包括？A.功能测试B.功耗分析C.电磁扫描D.代码审计（仅软件层面）8.安全启动流程的核心是？A.加速启动过程B.验证固件完整性C.提高用户体验D.减少启动时间9.在芯片安全中，CIA三元组指的是？A.保密性、完整性、可用性B.成本、效率、面积C.控制、集成、访问D.加密、解密、认证10.以下哪种攻击属于物理攻击？A.时序分析攻击B.光学成像攻击C.侧信道攻击D.网络钓鱼攻击判断题（每题2分，共10分）1.所有芯片加密算法的硬件实现均可通过掩码技术完全抵抗侧信道攻击。（）2.芯片供应链安全仅关注芯片制造环节，设计与验证环节无需额外安全措施。（）3.硬件木马通常由芯片设计者主动植入，用于维护目的。（）4.在芯片安全设计中，纵深防御原则意味着单一安全措施即可保障安全。（）5.电磁分析攻击比功耗分析攻击更容易防御，因为电磁信号传播距离短。（）简答题（每题7.5分，共30分）1.简述芯片安全设计中的“纵深防御”原则，并举例说明其在硬件层面的实现方式。2.对比功耗分析攻击与电磁分析攻击的原理、适用场景及防御难度。3.解释硬件木马的定义，并列举三种常见的硬件木马检测方法。4.描述可信计算基（TCB）在芯片安全中的作用，并说明如何确保TCB的完整性。案例分析题（每题20分，共40分）1.某企业采购第三方设计的CPUIP核用于服务器芯片，发现该IP核在特定指令执行时功耗异常升高。请分析潜在风险，并提出检测与防御方案。2.某物联网设备制造商需要确保其芯片固件的安全性，防止未授权访问。请设计一个基于硬件加密引擎的安全启动流程，并说明如何抵御重放攻击。试卷答案选择题1.答案：B解析思路：功耗分析攻击属于侧信道攻击，依赖信息泄露而非物理接触；A、C、D均为物理攻击，需直接接触芯片或物理干扰。B选项正确，因为它不属于物理攻击手段。2.答案：C解析思路：硬件木马由恶意第三方植入，意图破坏或窃取信息，具有高隐蔽性；普通设计后门多为开发者主动预留，意图可控。C选项正确，因为它强调了恶意性和隐蔽性这一根本区别。3.答案：B解析思路：侧信道攻击通过间接信息泄露（如功耗、时序）获取敏感数据；A、C、D属于其他攻击类型（如软件漏洞、拒绝服务、密码学）。B选项正确，因为它明确属于侧信道攻击。4.答案：B解析思路：可信执行环境（TEE）的核心是隔离敏感数据，防止泄露；A、C、D是其副作用或无关目的。B选项正确，因为它直接对应TEE的设计目标。5.答案：B解析思路：第三方IP核的主要风险是潜在恶意代码植入（如硬件木马）；A、C、D是次要影响。B选项正确，因为它聚焦供应链安全的核心威胁。6.答案：B解析思路：掩码技术通过随机化输入降低功耗泄露相关性，有效抵抗功耗分析；A、C、D无直接关联。B选项正确，因为它是最针对性的防御措施。7.答案：D解析思路：硬件木马检测需硬件层面方法（如功耗、电磁扫描）；代码审计仅针对软件，无法检测硬件植入。D选项正确，因为它排除了纯软件方法。8.答案：B解析思路：安全启动的核心是验证固件完整性，防止篡改；A、C、D是其附加价值。B选项正确，因为它直接定义了安全启动的本质。9.答案：A解析思路：CIA三元组是安全基础：保密性、完整性、可用性；B、C、D是其他概念。A选项正确，因为它符合行业标准定义。10.答案：B解析思路：光学成像攻击属于物理攻击，需直接接触或成像；A、C、D属于非物理攻击（侧信道、网络钓鱼）。B选项正确，因为它明确涉及物理手段。判断题1.答案：×解析思路：掩码技术无法完全抵抗侧信道攻击（如高阶功耗分析），且存在实现局限性。错误，因为它忽略了技术的不完美性。2.答案：×解析思路：供应链安全覆盖全流程（设计、制造、测试等），设计环节存在IP核风险。错误，因为它缩小了安全范围。3.答案：×解析思路：硬件木马由恶意第三方植入，非设计者主动行为；设计后门才是主动预留。错误，因为它混淆了来源意图。4.答案：×解析思路：纵深防御强调多层措施互补，单一措施不足。错误，因为它违背了“纵深”的核心思想。5.答案：×解析思路：电磁分析攻击更难防御，因电磁信号传播远，屏蔽难度大。错误，因为它颠倒了防御难度对比。简答题1.答案：纵深防御原则通过多层安全措施互补，单一失效仍保障安全。硬件实现：物理层（屏蔽层、传感器）、逻辑层（IP核隔离、加密引擎）、协议层（安全启动签名验证）。解析思路：答案需分层描述原则和实现，解析应强调“多层互补”逻辑，并对应硬件各层实例。2.答案：功耗分析攻击通过测量功耗变化关联算法，需接触接口，防御难度中等；电磁分析攻击通过电磁辐射泄露信息，可远程探测，防御难度较高。解析思路：答案需对比原理、场景、难度，解析应聚焦攻击方式差异（接触vs远程）和防御可行性。3.答案：硬件木马是恶意植入的电路，破坏功能或窃取信息。检测方法：功能测试（异常行为）、功耗分析（功耗异常）、电磁扫描（信号泄露）。解析思路：答案需定义木马并列举方法，解析应解释检测原理（行为、功耗、信号）。4.答案：TCB提供安全基础，确保系统完整性。确保完整性：使用硬件信任根（如ROM公钥）验证签名，结合硬件隔离和防篡改机制。解析思路：答案需说明TCB作用和完整性措施，解析应强调信任根和验证流程。案例分析题1.答案：潜在风险：硬件木马植入，导致功能异常、信息泄露或资源耗尽。检测方案：静态审计（RTL代码）、动态测试（功耗对比）、侧信道测试（电磁扫描）。防御方案：供应链管理（可信IP）、硬件隔离（IOMMU）、冗余设计（双核比对）。解析思路：答案需分风险、检测、防御三步，解析应分析风险根源（第三方植入）