계약자는 구매한 모든 새 서버의 마더보드를 육안으로 검사하여 서버가 변조되었는지 확인해야 합니다. 계약자가 완화하려는 위험은 다음 중 무엇입니까?

새 서버의 마더보드를 육안으로 검사하는 것은 공급망 위험을 완화하기 위한 것입니다. 공급망 공격은 제품이 제조, 운송 또는 배포되는 과정에서 하드웨어 또는 소프트웨어에 악성 구성 요소를 삽입하는 것을 목표로 합니다. 육안 검사를 통해 마더보드에 비정상적인 추가 부품이나 변조 흔적이 있는지 확인할 수 있습니다. 임베디드 루트킷은 소프트웨어 기반이므로 육안 검사로는 탐지하기 어렵습니다. 펌웨어 오류는 제조 결함일 수 있지만, 육안 검사보다는 기능 테스트로 확인하는 것이 일반적입니다. RFID 키로거는 키보드에 부착되는 장치로, 마더보드 검사와는 관련이 없습니다.