サイドチャネル攻撃はどれか。
ア 暗号化処理時における暗号化装置の消費電力などの測定や統計処理によって,当該装置内部の秘密情報を推定する攻撃
イ 攻撃者が任意に選択した平文とその平文に対応した暗号文から数学的手法を用いて暗号鍵を推測し,同じ暗号鍵を用いて作成された暗号文を解読する攻撃
ウ 操作中の人の横から,入力操作の内容を観察することによって,利用者 ID とパスワードを盗み取る攻撃
エ 無線 LAN のアクセスポイントを不正に設置し,チャネル間の干渉を発生させることによって,通信を妨害する攻撃
正解: ア
要点: 消費電力など物理的な副次情報を測定して秘密情報を推定する攻撃。
サイドチャネル攻撃は、暗号化処理時の消費電力・処理時間・電磁波などの物理的な副次情報を測定・統計処理して、装置内部の秘密情報(鍵など)を推定する攻撃。選択平文攻撃、ショルダーハック、電波妨害とは異なる。
この問題に出てくる用語
同じ回の前後の問題
- 令和7年度 秋期 問37: デジタル署名が付与されたソフトウェアをインストールするときに,そのソフトウェアの発行元を確認するため
- 令和7年度 秋期 問39: CRL(証明書失効リスト)に関する記述のうち,適切なものはどれか。
テクノロジ系の他の問題
- 令和7年度 秋期 問39: CRL(証明書失効リスト)に関する記述のうち,適切なものはどれか。
- 令和7年度 秋期 問40: ある組織では CSIRT と PSIRT が設置されている。セキュリティインシデントのうち,PSIR
- 令和7年度 秋期 問41: JIS Q 27000:2019(情報セキュリティマネジメントシステム-用語)における“真正性”及び
- 令和7年度 秋期 問42: CSPM(Cloud Security Posture Management)はどれか。
- 令和7年度 秋期 問43: 脆弱性検査でホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち,適切な
アプリで弱点分析つきの演習ができます