暗号機能を実装した IoT 機器における脅威のうち,サイドチャネル攻撃に該当するものはどれか。
ア 暗号化関数を線形近似する式を導き,その線形近似式から秘密情報の取得を試みる。
イ 機器が発する電磁波を測定することによって秘密情報の取得を試みる。
ウ 二つの平文の差とそれぞれの暗号文の差の関係から,秘密情報の取得を試みる。
エ 理論的にあり得る復号鍵の全てを機器に入力して秘密情報の取得を試みる。
正解: イ
要点: 機器が発する電磁波など物理的副次情報を測定して秘密情報を得る。
サイドチャネル攻撃は、機器が発する電磁波・消費電力・処理時間などの物理的な副次情報を測定して秘密情報を推定する。線形近似式の利用は線形解読法、平文と暗号文の差の利用は差分解読法、全鍵入力は総当たり攻撃。
この問題に出てくる用語
同じ回の前後の問題
- 令和7年度 春期 問36: Web サーバのログを分析したところ,Web サーバへの攻撃と思われる HTTP リクエストヘッダー
- 令和7年度 春期 問38: PKI を構成する OCSP を利用する目的はどれか。
テクノロジ系の他の問題
- 令和7年度 春期 問38: PKI を構成する OCSP を利用する目的はどれか。
- 令和7年度 春期 問39: 欧米などの企業,組織で行われている“セキュリティクリアランス”の事例はどれか。
- 令和7年度 春期 問40: ソフトウェアの情報セキュリティ対策のうち,SBOM(Software Bill of Materia
- 令和7年度 春期 問41: cookie に Secure 属性を設定しなかったときと比較した,設定したときの Web ブラウザ
- 令和7年度 春期 問42: Web アプリケーションソフトウェアの開発における OS コマンドインジェクション対策はどれか。
アプリで弱点分析つきの演習ができます