A mai modern számítógépes rendszerek biztonsága nagymértékben függ az operációs rendszer alatt futó privilegizált rétegektől, mint például a System Management Mode (SMM), vagy az ez alatt elhelyezkedő management engine (ME) szintű komponensek. Ezek a rétegek jellemzően magasabb privilégiumszinten futnak, mint maga az operációs rendszer vagy a hypervisor, így egy bennük található sebezhetőség az egész rendszer biztonságát befolyásolja, miközben a hagyományos védelmi és detektálási megoldások számára gyakorlatilag láthatatlan marad.

A hallgató feladata ezen alacsony privilégiumszinű szintű rétegek biztonsági vizsgálata, különös tekintettel az SMM és az alatta elhelyezkedő komponensek sebezhetőségeinek felderítésére és elemzésére. A vizsgálat érinthet több platformot is. A legfontosabb feladatok közé tartozik a releváns szakirodalom, a nyilvánosan dokumentált sebezhetőségek és a kapcsolódó munkák, keretrendszerek átfogó áttekintése és összehasonlító elemzése. Fontos tekintettel lenni azokra a megközelítésekre is, amelyek különböző gyártói platformok (Intel, AMD, esetlegesen ARM-alapú rendszerek) SMM és firmware implementációit képesek egységes szemlélettel vizsgálni. Ezekre építve a munka kiterjed egy olyan vizsgálati módszertan, illetve támogató rendszer tervezésére, implementálására és kiértékelésére is, amely segíti az SMM, és az alatta lévő rétegek biztonsági elemzését – például statikus vagy dinamikus analízis, fuzzing, vagy emulációalapú tesztelés segítségével.