暗号機能を実装したIoT機器における脅威のうち、サイドチャネル攻撃に該当するものはどれか。

選択肢

• ア暗号化関数を線形近似する式を導き、その線形近似式から秘密情報の取得を試みる。
• イ機器が発する電磁波を測定することによって秘密情報の取得を試みる。
• ウ二つの平文の差とそれぞれの暗号文の差の関係から、秘密情報の取得を試みる。
• エ理論的にあり得る復号鍵の全てを機器に入力して秘密情報の取得を試みる。

正解と解説

正解：イ 機器が発する電磁波を測定することによって秘密情報の取得を試みる。

サイドチャネル攻撃は、暗号アルゴリズムそのものではなく、機器が動作する際に外部へ漏れる物理的な情報を手がかりに鍵などの秘密情報を推測する攻撃である。消費電力、処理時間、電磁波、動作音などが手がかりとなる。電磁波の測定から秘密情報を得ようとする行為はその典型例である。

選択肢ごとの解説

• ア暗号関数を線形近似して解析するのは線形解読法で、暗号方式そのものへの解析。
• イ正しい。機器から漏れる電磁波という物理的情報を利用する典型例。
• ウ平文と暗号文の差の関係を利用するのは差分解読法。
• エあり得る鍵をすべて試すのは総当たり攻撃。

この問題に出た用語

• IoT・RFID
• サイドチャネル攻撃
• ブルートフォース攻撃

同じ分野の他の問題

• サイドチャネル攻撃はどれか。2025年度 秋期 午前 問38
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 午前 問36
• 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。2025年度 春期 午前 問37
• Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTT…2025年度 春期 午前 問36
• エクスプロイトコードの説明はどれか。2024年度 秋期 午前 問46