暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。

選択肢

• アキーロガー
• イサイドチャネル攻撃
• ウスミッシング
• エ中間者攻撃

正解と解説

正解：イ サイドチャネル攻撃

暗号アルゴリズム自体の数学的な弱点ではなく、実装された装置が漏らす物理的な情報を手掛かりに鍵を推定する攻撃をサイドチャネル攻撃という。消費電力の波形を解析する電力解析のほか、処理時間の差を利用するタイミング攻撃、電磁波や音を測る手法、故意に誤動作を起こさせる故障利用攻撃などがある。対策には、処理時間や消費電力を鍵の値に依存させない実装や、乱数によるマスキングが用いられる。

選択肢ごとの解説

• アキー入力を記録するソフトウェアやハードウェアであり、装置の物理的な副次情報を測る手法ではない。
• イ正解。消費電力などの副次的な物理情報から内部の秘密情報を推定する攻撃である。
• ウSMSを用いたフィッシングであり、利用者をだます手口で暗号解析とは無関係。
• エ通信経路に割り込んで盗聴・改ざんする攻撃で、装置内部の測定は行わない。

同じ分野の他の問題

• サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。2025年度 春期 午前II 問14
• サイドチャネル攻撃の手法であるタイミング攻撃の対策として,最も適切なものはどれか。2023年度 春期 午前II 問11
• テンペスト攻撃を説明したものはどれか。2021年度 秋期 午前II 問13
• サイドチャネル攻撃はどれか。2021年度 春期 午前II 問5
• サイドチャネル攻撃に該当するものはどれか。2020年度 10月試験 午前II 問4