サイドチャネル攻撃はどれか。

選択肢

• ア暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって,当該装置内部の秘密情報を推定する攻撃
• イ攻撃者が任意に選択した平文とその平文に対応した暗号文から数学的手法を用いて暗号鍵を推測し,同じ暗号鍵を用いて作成された暗号文を解読する攻撃
• ウ操作中の人の横から,入力操作の内容を観察することによって,利用者IDとパスワードを盗み取る攻撃
• エ無線LANのアクセスポイントを不正に設置し,チャネル間の干渉を発生させることによって,通信を妨害する攻撃

正解と解説

正解：ア 暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって,当該装置内部の秘密情報を推定する攻撃

サイドチャネル攻撃は、暗号アルゴリズムそのものの数学的な弱点ではなく、実装された装置が外部に漏らす物理的な情報を手掛かりに秘密情報を推定する攻撃である。消費電力の変動を測る電力解析、処理時間の差を測るタイミング攻撃、電磁波や音の観測などが該当する。装置の入出力以外の「側路」から情報を得る点が定義の核心となる。

選択肢ごとの解説

• ア正解。消費電力という副次的な物理情報を統計処理して内部の秘密鍵を推定する典型的なサイドチャネル攻撃である。
• イ選択平文攻撃の説明で、暗号文と平文の対応から解析する数学的な攻撃である。
• ウ背後から画面や手元を覗き見るショルダーハッキングの説明である。
• エ不正なアクセスポイントによる電波妨害であり、装置の物理的な漏えい情報を使っていない。

同じ分野の他の問題

• サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。2025年度 春期 午前II 問14
• サイドチャネル攻撃の手法であるタイミング攻撃の対策として,最も適切なものはどれか。2023年度 春期 午前II 問11
• 暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度 春期 午前II 問3
• テンペスト攻撃を説明したものはどれか。2021年度 秋期 午前II 問13
• サイドチャネル攻撃に該当するものはどれか。2020年度 10月試験 午前II 問4