サイドチャネル攻撃の説明はどれか。

選択肢

• ア暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量（処理時間や消費電流など）やエラーメッセージから，攻撃対象の機密情報を得る。
• イ企業などの機密情報を詐取するソーシャルエンジニアリングの手法の一つであり，不用意に捨てられた機密情報の印刷物をオフィスの紙ごみの中から探し出す。
• ウ通信を行う2者間に割り込んで，両者が交換する情報を自分のものとすり替えることによって，気付かれることなく盗聴する。
• エデータベースを利用するWebサイトに入力パラメタとしてSQL文の断片を与えることによって，データベースを改ざんする。

正解と解説

正解：ア 暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量（処理時間や消費電流など）やエラーメッセージから，攻撃対象の機密情報を得る。

サイドチャネル攻撃は、暗号アルゴリズム自体の数学的な弱さではなく、実装された機器から漏れる副次的な情報を手掛かりに秘密情報を推定する攻撃です。処理時間、消費電力、電磁波、エラー応答の違いなどが利用されます。

選択肢ごとの解説

• ア正しい。処理時間や消費電流などの物理量から機密情報を推定する攻撃。
• イ誤り。ごみをあさって情報を得るのはスキャベンジング（トラッシング）。
• ウ誤り。両者の間に割り込むのは中間者攻撃。
• エ誤り。SQL文の断片を与えるのはSQLインジェクション。

同じ分野の他の問題

• サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。2025年度 春期 午前II 問14
• サイドチャネル攻撃の手法であるタイミング攻撃の対策として,最も適切なものはどれか。2023年度 春期 午前II 問11
• 暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度 春期 午前II 問3
• テンペスト攻撃を説明したものはどれか。2021年度 秋期 午前II 問13
• サイドチャネル攻撃はどれか。2021年度 春期 午前II 問5