暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。

選択肢

• アキーロガー
• イサイドチャネル攻撃
• ウスミッシング
• エ中間者攻撃

正解と解説

正解：イ サイドチャネル攻撃

サイドチャネル攻撃は、暗号アルゴリズムそのものの数学的な弱点ではなく、実装した装置が動作するときに漏れ出す物理的な副次情報を手掛かりに秘密情報を推定する攻撃である。消費電力の変動を測る電力解析のほか、処理時間、電磁波、動作音なども利用される。鍵に依存して処理時間や電力が変化しない実装が対策となる。

選択肢ごとの解説

• アキーロガーはキーボード入力を記録して情報を盗む手法である。
• イ正しい。消費電力など動作時の物理的な情報から秘密情報を推定する攻撃である。
• ウスミッシングはSMSを用いて偽サイトへ誘導するフィッシングの一種である。
• エ中間者攻撃は通信経路に割り込んで盗聴や改ざんを行う攻撃である。

この問題は2回出題されています

• 2022年度 春期 午前II 問17この問題の代表ページ
• 2024年度 春期 午前II 問18（このページ）

同じ分野の他の問題

• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問18
• RLO (Right-to-Left Override) を利用した手口はどれか。2024年度 春期 午前II 問17
• NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれ…2023年度 春期 午前II 問17
• RLO（Right-to-Left Override）を利用した手口はどれか。2022年度 春期 午前II 問16
• リフレクタ攻撃に悪用されることの多いサービスの例はどれか。2021年度 春期 午前II 問17