暗号化装置において暗号化処理時に消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃はどれか。

情報処理安全確保支援士試験／2017年度秋期午前Ⅱ 問8／攻撃手法 / 暗号実装

選択肢

アキーロガー
イサイドチャネル攻撃
ウスミッシング
エ中間者攻撃

正解と解説

正解：イサイドチャネル攻撃

サイドチャネル攻撃は、暗号アルゴリズムそのものではなく、実装が動作するときに外部へ漏れる物理的な情報を手掛かりに鍵を推定する攻撃である。消費電力を測る電力解析、処理時間を測るタイミング攻撃、電磁波や動作音を利用するものなどがある。対策としては処理時間や消費電力を入力値に依存させない実装が求められる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アキーボード入力を記録して情報を盗む手段であり、物理量の観測による鍵推定ではない。
イ正解。消費電力など動作時の物理的な副次情報から内部の秘密情報を推定する攻撃。
ウSMSを悪用したフィッシングの一種で、暗号解析の手法ではない。
エ通信の間に割り込んで盗聴・改ざんを行う攻撃で、装置内部の観測とは異なる。

出典：平成29年度秋期情報処理安全確保支援士試験午前Ⅱ 問8（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。2025年度春期午前Ⅱ 問14
サイドチャネル攻撃の手法であるタイミング攻撃の対策として,最も適切なものはどれか。2023年度春期午前Ⅱ 問11
暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度春期午前Ⅱ 問3
テンペスト攻撃を説明したものはどれか。2021年度秋期午前Ⅱ 問13
サイドチャネル攻撃はどれか。2021年度春期午前Ⅱ 問5

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。