暗号機能を実装したIoTにおいて脅威となるサイドチャネル攻撃に該当するものはどれか。

選択肢

• ア暗号化関数を線形近似する式を導き,その線形近似式から秘密情報の取得を試みる。
• イ装置が発する電磁波を測定することによって秘密情報の取得を試みる。
• ウ二つの平文の差とそれぞれの暗号文の差の関係から,秘密情報の取得を試みる。
• エ理論的にあり得るIDとパスワードの組合せの全てを適用して秘密情報の取得を試みる。

正解と解説

正解：イ 装置が発する電磁波を測定することによって秘密情報の取得を試みる。

サイドチャネル攻撃は、暗号アルゴリズム自体を数学的に解くのではなく、機器が動作する際に外部へ漏れ出る物理的な情報を手がかりに鍵を推定する攻撃である。消費電力、処理時間、電磁波、動作音などが観測対象になる。線形解読法や差分解読法は暗号方式そのものを解析する手法で、全数試行は総当たり攻撃である。

選択肢ごとの解説

• ア暗号化関数を線形近似して鍵を求めるのは線形解読法である。
• イ正しい。装置が発する電磁波という物理的漏えい情報を測定するのはサイドチャネル攻撃である。
• ウ平文の差と暗号文の差の関係を利用するのは差分解読法である。
• エIDとパスワードの全組合せを試すのは総当たり攻撃である。

同じ分野の他の問題

• セキュリティ対策としてのCASBの利用方法とその効果はどれか。2025年度 秋期 午前II 問20
• SAMLの説明として、最も適切なものはどれか。2025年度 秋期 午前II 問17
• CRYPTRECの主な活動内容はどれか。2024年度 秋期 午前II 問19
• オープンリダイレクトを悪用した攻撃に該当するものはどれか。2024年度 秋期 午前II 問18
• X.509におけるCPS（Certification Practice Statement）はどれか。2024年度 秋期 午前II 問17