応用情報技術者試験 令和7年度 秋期 午前、全80問のうちの問38。
サイドチャネル攻撃はどれか。
- ア暗号化処理時に
おける 暗号化装置の 消費電力などの 測定や 統計処理に よって， 当該装置内部の 秘密情報を 推定する攻撃 - イ攻撃者が
任意に 選択した 平文と その 平文に 対応した 暗号文から 数学的手法を 用いて 暗号鍵を 推測し， 同じ 暗号鍵を 用いて 作成された 暗号文を 解読する攻撃 - ウ操作中の
人の 横から， 入力操作の 内容を 観察する ことに よって， 利用者 ID と パスワードを 盗み取る攻撃 - エ無線 LAN の
アクセスポイントを 不正に 設置し， チャネル間の 干渉を 発生させる ことに よって， 通信を 妨害する攻撃
答えと解説を開く
正解はアです。
サイドチャネル攻撃は、
ほかの選択肢が違う理由
- イ選んだ
平文と、 それに 対応する 暗号文の 組から 鍵を 数学的に 探るのは、 選択平文攻撃です。 暗号の 計算 その ものを 相手に しています。 - ウ入力している
手元を 横からの ぞき見て パスワードを 盗むのは、 ショルダーハッキングです。 - エ無線の
電波を 妨害して 通信を できなく するのは、 妨害 (ジャミング) に よる サービス妨害の 攻撃です。
仕組み
暗号の
対策として、