固件是一种密码模块的可执行代码，它存储于硬件并在密码边界内，在执行期间能动态...

判断题固件是一种密码模块的可执行代码，它存储于硬件并在密码边界内，在执行期间能动态地写或修改。

1.判断题电磁泄漏攻击可以获得敲击键盘的信息、显示屏上显示的消息，以及其他形式的关键安全信息。

2.判断题针对侧信道攻击（利用非通信信道物理信息如能量消耗变化、电磁辐射变化进行分析攻击），尽管学术界和工业界提出了很多防御技术，但是目前尚无能够抵抗所有攻击方法的防御技术。

3.判断题电磁泄漏攻击，是指对正在运行的密码模块和辅助设备发出的电磁信号进行远程或外部探测和接收。

4.判断题错误注入攻击使用内部力量，如对微波、极端温度和电压的控制，引发密码模块内部运行错误。

5.判断题错误注入攻击使用外部力量，如对微波、极端温度和电压的控制，引发密码模块内部运行错误。

6.判断题计时分析攻击假定攻击者具有有关密码模块的设计知识。

7.判断题计时分析攻击不依赖于密码模块执行时间的精确测量，但依赖于密码算法或过程有关的特殊数学操作之间的关系。

8.判断题计时分析攻击依赖于密码模块执行时间的精确测量与密码算法或过程有关的特殊数学操作之间的关系。

9.判断题能量分析攻击可以分为两大类，即简单能量分析（Simple Power Analysis，简称SPA）和差分能量分析（Differential Power Analysis，简称DPA）。

10.判断题为了分析密码模块能量消耗的变化，二阶/高阶DPA（Differential Power Analysis，差分能量分析）使用了统计方法（如均值差、相关系数）对能量消耗进行统计分析，从而获取密钥值。