Un contractant est tenu d'inspecter visuellement les cartes mères de tous les nouveaux serveurs achetés afin de déterminer si les serveurs ont été altérés. Lequel des risques suivants le contractant tente-t-il d'atténuer ?

L'inspection visuelle des cartes mères de nouveaux serveurs vise à détecter des altérations physiques, ce qui est une mesure clé pour atténuer les risques liés à la chaîne d'approvisionnement. Ces risques incluent l'insertion de matériel malveillant (comme des puces espionnes ou des composants modifiés) ou la falsification de composants pendant la fabrication, le transport ou le stockage, avant que l'équipement n'atteigne l'utilisateur final. Un rootkit embarqué est un type de logiciel malveillant qui s'installe au niveau du micrologiciel ou du système d'exploitation, et ne serait pas détecté par une simple inspection visuelle de la carte mère. Une défaillance du firmware est un dysfonctionnement du micrologiciel, généralement un problème de code ou de corruption, et non une altération physique. Un enregistreur de frappe RFID est un dispositif de capture de frappes qui utilise la technologie RFID, ce qui n'est pas lié à l'inspection visuelle des cartes mères de serveurs.