A.MPU可以设置某些区域无法被访问，包括DMAB.MPU可以配置某些外设只能被privilege mode读……

多项选择题下面关于Firewall的说法错误的是（）

A.Firewall一旦设置在复位之前不能修改
B.Firewall区域的代码可以调试（RDP为0）
C.Firewall既可以保护代码区域也可以保护数据区域
D.Firewall可以保护SRAM2的数据
E.Firewall保护的区域DMA无法访问
F.Firewall保护区域的代码只能从一个入口进入，一个出口返回

多项选择题下面关于PCROP的说法错误的是（）

A.PCROP是用来保护数据的
B.PCROP是用来保护代码的
C.PCROP保护的区域可以执行但是不能读写也不能调试
D.PCROP的区域设定之后不能更改

多项选择题下面关于安全启动的说法正确的是（）

A.每次启动一定执行
B.验证后续将要运行的软件的完整性
C.如果被验证软件的binary或者其签名被修改将无法启动
D.验证过程一定有密钥参与

多项选择题下面关于SFI的说法正确的是（）

A.SFI是用来保证firmware启动的
B.SFI是在firmware烧录产线使用的
C.SFI是为了保证firmware在设备生产过程中的安全的
D.通过SFI可以控制产量

多项选择题如果用AES算法对一段数据加密，同时希望达到签名的效果，可以使用哪种operation mode（）

A.ECB
B.CBC
C.GCM
D.CCM