暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。

選択肢

• アキーロガー
• イサイドチャネル攻撃
• ウスミッシング
• エ中間者攻撃

正解と解説

正解：イ サイドチャネル攻撃

サイドチャネル攻撃は、暗号アルゴリズムそのものではなく、実装された装置が動作するときに漏れる物理的な副次情報を手掛かりに秘密情報を推定する攻撃である。消費電力の変化を測る電力解析のほか、処理時間、電磁波、動作音などが利用される。対策として処理時間や消費電力を鍵に依存させない実装が求められる。

選択肢ごとの解説

• アキーロガーはキーボード入力を記録して情報を盗む手法である。
• イ正しい。消費電力など動作時の物理的な副次情報から秘密情報を推定する攻撃である。
• ウスミッシングはSMSを使って偽サイトへ誘導するフィッシングの一種である。
• エ中間者攻撃は通信経路に割り込んでやり取りを盗聴・改ざんする攻撃である。

この問題は2回出題されています

• 2022年度 春期 午前Ⅱ 問17（このページ）この問題の代表ページ
• 2024年度 春期 午前Ⅱ 問18

この問題に出た用語

• サイドチャネル攻撃
• 中間者攻撃（MITM）
• スミッシング・ビッシング
• キーロガー
• フィッシング

同じ分野の他の問題

• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前Ⅱ 問18
• RLO (Right-to-Left Override) を利用した手口はどれか。2024年度 春期 午前Ⅱ 問17
• NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれ…2023年度 春期 午前Ⅱ 問17
• RLO（Right-to-Left Override）を利用した手口はどれか。2022年度 春期 午前Ⅱ 問16
• リフレクタ攻撃に悪用されることの多いサービスの例はどれか。2021年度 春期 午前Ⅱ 問17