TPM, HSM, enclave seguro y sistema de gestión de claves

La criptografía solo es tan fuerte como la protección de sus claves. Si una clave privada está en un archivo simple en el disco, el malware o un ladrón pueden copiarla y toda la protección construida sobre ella se derrumba. La protección de claves basada en hardware resuelve esto generando, almacenando y usando las claves dentro de hardware resistente a la manipulación, de modo que el material de la clave nunca aparece en la memoria normal, donde el software podría robarlo. SY0-701 nombra cuatro tecnologías relacionadas: el módulo de plataforma segura (TPM), el módulo de seguridad de hardware (HSM), el enclave seguro y el sistema de gestión de claves (KMS). Saber cuál corresponde a cada escenario es la principal habilidad para el examen.