応用情報技術者試験 令和7年度 春期 午前、全80問のうちの問37。
暗号機能を
- ア暗号化関数を
線形近似する 式を 導き， その 線形近似式から 秘密情報の 取得を試みる。 - イ機器が
発する 電磁波を 測定する ことに よって 秘密情報の 取得を試みる。 - ウ二つの
平文の 差と それぞれの 暗号文の 差の 関係から， 秘密情報の 取得を試みる。 - エ理論的に
あり得る 復号鍵の 全てを 機器に 入力して 秘密情報の 取得を試みる。
答えと解説を開く
正解はイです。
サイドチャネル攻撃は、
ほかの選択肢が違う理由
- ア暗号化の
関数を 線形の 式で 近似して 鍵を 探るのは、 線形解読法です。 暗号の 計算 その ものを 数学的に 攻める 方法です。 - ウ平文の
差と 暗号文の 差の 関係から 鍵を 探るのは、 差分解読法です。 これも 暗号の 計算 その ものを 攻める 方法です。 - エあり得る
鍵を 全部試すのは、 総当たり攻撃 (ブルートフォース攻撃) です。 漏れ出る 情報を 使う 攻撃では ありません。
仕組み
IoT 機器は
対策には、