暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。

選択肢

• アキーロガー
• イサイドチャネル攻撃
• ウスミッシング
• エ中間者攻撃

正解と解説

正解：イ サイドチャネル攻撃

サイドチャネル攻撃は、暗号アルゴリズムの数学的な弱点ではなく、実装された装置から漏れ出る副次的な情報を手掛かりに秘密鍵を推定する攻撃である。消費電力の波形、処理時間、電磁波、動作音などが利用される。組込み機器は攻撃者が実機を入手して測定しやすいため、この攻撃への耐性を設計段階から考慮する必要がある。

選択肢ごとの解説

• アキーロガーはキーボードの入力内容を記録して盗み取る手法である。
• イ正しい。消費電力などの物理的な観測から内部の秘密情報を推定する攻撃である。
• ウスミッシングはSMSを使ったフィッシング詐欺である。
• エ中間者攻撃は通信の間に割り込んで盗聴・改ざんを行う手法である。

同じ分野の他の問題

• NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれ…2024年度 秋期 午前II 問16
• サイドチャネル攻撃に該当するものはどれか。2024年度 秋期 午前II 問14
• サイドチャネル攻撃に該当するものはどれか。2020年度 10月試験 午前II 問15
• 暗号機能を実装したIoTにおいて脅威となるサイドチャネル攻撃に該当するものはどれか。2018年度 春期 午前II 問18
• 従量課金制のクラウドサービスにおける、EDoS（Economic Denial of Service、Economic …2016年度 春期 午前II 問18