Un fornitore è tenuto a ispezionare visivamente le schede madri di tutti i nuovi server acquistati per determinare se i server siano stati manomessi. Quale dei seguenti rischi sta tentando di mitigare il fornitore?

L'ispezione visiva delle schede madri per rilevare manomissioni è una misura diretta per mitigare i rischi della supply chain. La supply chain è vulnerabile a modifiche non autorizzate o all'introduzione di hardware dannoso (come backdoor o componenti contraffatti) durante la produzione, il trasporto o lo stoccaggio. L'ispezione cerca prove fisiche di tali manomissioni prima che i server vengano messi in funzione. Un rootkit embedded (o firmware rootkit) è un tipo specifico di attacco alla supply chain o al firmware, ma il rischio generale che si sta mitigando è più ampio e riguarda l'intera catena di fornitura. Un firmware failure è un malfunzionamento del firmware, non una manomissione intenzionale. Un RFID keylogger è un dispositivo specifico per la cattura di input da tastiera, non un rischio generale di manomissione hardware della scheda madre.