サイドチャネル攻撃はどれか。

選択肢

• ア暗号化処理時における暗号化装置の消費電力などの測定や統計処理によって、当該装置内部の秘密情報を推定する攻撃
• イ攻撃者が任意に選択した平文とその平文に対応した暗号文から数学的手法を用いて暗号鍵を推測し、同じ暗号鍵を用いて作成された暗号文を解読する攻撃
• ウ操作中の人の横から、入力操作の内容を観察することによって、利用者IDとパスワードを盗み取る攻撃
• エ無線LANのアクセスポイントを不正に設置し、チャネル間の干渉を発生させることによって、通信を妨害する攻撃

正解と解説

正解：ア 暗号化処理時における暗号化装置の消費電力などの測定や統計処理によって、当該装置内部の秘密情報を推定する攻撃

サイドチャネル攻撃は、暗号アルゴリズム自体の数学的な弱点ではなく、暗号処理を行う装置から漏れる物理的な副次情報を利用する攻撃である。消費電力・処理時間・電磁波・動作音などを測定し統計処理することで、装置内部に保持された鍵などの秘密情報を推定する。

選択肢ごとの解説

• ア正解。消費電力などの物理的な副次情報の測定から秘密情報を推定する攻撃。
• イ攻撃者が選んだ平文とその暗号文を使う選択平文攻撃で、数学的な解析による攻撃。
• ウ肩越しに入力を覗き見るショルダーハックの説明。
• エ不正なアクセスポイントによる電波妨害であり、秘密情報の推定とは異なる。

同じ分野の他の問題

• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 午前 問36
• 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。2025年度 春期 午前 問37
• Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTT…2025年度 春期 午前 問36
• エクスプロイトコードの説明はどれか。2024年度 秋期 午前 問46
• パスワードリスト攻撃に該当するものはどれか。2024年度 秋期 午前 問40