暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。

選択肢

• アキーロガー
• イサイドチャネル攻撃
• ウスミッシング
• エ中間者攻撃

正解と解説

正解：イ サイドチャネル攻撃

サイドチャネル攻撃は、暗号アルゴリズムそのものを解読するのではなく、装置が動作する際に外部へ漏れ出る物理的な情報から内部の秘密を推定する攻撃である。消費電力の波形、処理時間の差、電磁波、発する音などが手掛かりに使われる。対策としては処理時間や消費電力が鍵に依存しないように実装する工夫が必要になる。

選択肢ごとの解説

• アキー入力を記録して情報を盗む手口であり、物理的な副次情報の観測とは異なる。
• イ正しい。消費電力などの物理的な副次情報から内部の秘密情報を推定する攻撃である。
• ウSMSを使って偽サイトへ誘導するフィッシングの一種である。
• エ通信経路に割り込んでやり取りを盗聴・改ざんする攻撃である。

同じ分野の他の問題

• 迷惑メールの検知手法であるベイジアンフィルターの説明はどれか。2024年度 秋期 午前II 問20
• 情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。2023年度 秋期 午前II 問21
• DRDoS(Distributed Reflection Denial of Service)攻撃に該当するものはどれか…2023年度 秋期 午前II 問19
• 迷惑メールの検知手法であるベイジアンフィルタの説明はどれか。2019年度 春期 午前II 問21
• マルチベクトル型DDoS攻撃に該当するものはどれか。2020年度 10月試験 午前II 問21