暗号機能を実装したIoTにおいて脅威となるサイドチャネル攻撃に該当するものはどれか。

選択肢

• ア暗号化関数を線形近似する式を導き、その線形近似式から秘密情報の取得を試みる。
• イ装置が発する電磁波を測定することによって秘密情報の取得を試みる。
• ウ二つの平文の差とそれぞれの暗号文の差の関係から、秘密情報の取得を試みる。
• エ理論的にあり得るIDとパスワードの組合せの全てを適用して秘密情報の取得を試みる。

正解と解説

正解：イ 装置が発する電磁波を測定することによって秘密情報の取得を試みる。

サイドチャネル攻撃は、暗号アルゴリズムそのものを数学的に解くのではなく、実装された機器が動作中に外部へ漏らす物理的な副次情報から鍵を推定する攻撃である。利用される情報には消費電力、処理時間、電磁波、動作音、故障時の出力などがある。装置が放射する電磁波を測定して鍵を推定する手法は電磁波解析と呼ばれ、典型的なサイドチャネル攻撃に当たる。

選択肢ごとの解説

• ア線形近似式を用いるのは線形解読法で、暗号アルゴリズム自体を解析する手法。
• イ正解。動作中の電磁波という物理的な漏えい情報を利用する電磁波解析。
• ウ平文と暗号文の差分の関係を使うのは差分解読法で、これも数学的解析に分類される。
• エ総当たりで鍵や認証情報を試すのはブルートフォース攻撃。

同じ分野の他の問題

• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前II 問14
• NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれ…2024年度 秋期 午前II 問16
• サイドチャネル攻撃に該当するものはどれか。2024年度 秋期 午前II 問14
• サイドチャネル攻撃に該当するものはどれか。2020年度 10月試験 午前II 問15
• 従量課金制のクラウドサービスにおける、EDoS（Economic Denial of Service、Economic …2016年度 春期 午前II 問18