システム監査技術者暗記無料で始める

暗号化装置における暗号化処理時の消費電力を測定するなどして,当該装置内部の秘密情報を推定する攻撃はどれか。

頻出システム監査技術者試験／2019年度春期午前Ⅱ 問19／技術 / セキュリティ

選択肢

アキーロガー
イサイドチャネル攻撃
ウスミッシング
エ中間者攻撃

正解と解説

正解：イサイドチャネル攻撃

サイドチャネル攻撃は、暗号アルゴリズムを数学的に解読するのではなく、装置が動作する際に外部へ漏れる物理的情報を手掛かりに内部の秘密情報を推定する攻撃である。消費電力の変動、処理時間の差、電磁波、動作音などが観測対象になる。装置を物理的に入手できる環境で成立しやすく、IoT機器では特に脅威となる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アキーロガーはキー入力を記録して盗み取るソフトウェアやハードウェアである。
イ正しい。消費電力の測定など物理的な漏えい情報から秘密情報を推定するのがサイドチャネル攻撃である。
ウスミッシングはSMSを用いたフィッシングである。
エ中間者攻撃は通信経路に割り込んで盗聴や改ざんを行う攻撃である。

出典：平成31年度春期システム監査技術者試験午前Ⅱ 問19（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

セキュリティ対策としてのCASBの利用方法とその効果はどれか。2025年度秋期午前Ⅱ 問20
SAMLの説明として、最も適切なものはどれか。2025年度秋期午前Ⅱ 問17
CRYPTRECの主な活動内容はどれか。2024年度秋期午前Ⅱ 問19
オープンリダイレクトを悪用した攻撃に該当するものはどれか。2024年度秋期午前Ⅱ 問18
X.509におけるCPS（Certification Practice Statement）はどれか。2024年度秋期午前Ⅱ 問17

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。