平成26年度秋期 情報処理安全確保支援士 午前Ⅱ 問13

午前II 問13：サイドチャネル攻撃は“横から漏れる情報”を読む攻撃だよ

サイドチャネル攻撃は、暗号そのものを正面から解読するのではなく、暗号処理中の消費電力、処理時間、電磁波みたいな“横から漏れるヒント”を観察して、装置の中にある秘密情報を推測する攻撃だよ。たとえるなら、金庫の暗証番号を直接見るのではなく、ボタンを押す音や操作にかかる時間から番号を当てようとする感じだね。

この問題で問われていること

この問題では、暗号の数式を解析する攻撃や、人の画面・手元をのぞき見るショルダーハッキングと区別して、“処理中に出る副次的な情報”を使う攻撃がサイドチャネル攻撃だと選べるかがポイントだよ。

サイドチャネル攻撃

暗号アルゴリズム自体を破るのではなく、実装時に外へ漏れるわずかな情報を統計的に分析して秘密鍵などを推定する。

消費電力 / 時間 / 電磁波\n-> 観測・解析\n-> 機密情報推定

確認ポイント

• 数学的手法で鍵を推測する攻撃とは別です。
• 横から入力を盗み見るのはショルダーハッキングです。
• 消費電力などの測定を使う説明を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。暗号化している機械の消費電力などを観察して、中の秘密情報を推測する攻撃だよ。たとえるなら、金庫の中を直接見ずに、金庫を開けるときの音や手の動きのクセから暗証番号を当てようとする感じだね。これがサイドチャネル攻撃だよ。

選択肢イ

これは不正解だよ。これは攻撃者が「この文章を暗号化したらどうなる？」と材料を用意して、暗号の合鍵を推理する攻撃だよ。合鍵そのものを数学的に探す話で、装置の電力や処理時間などの“横から見える手がかり”を使う話ではないよ。

選択肢ウ

これは不正解だよ。人の入力を横からのぞいてIDやパスワードを盗むのは、いわゆるショルダーハッキングだよ。たとえるなら、ATMで暗証番号を押している手元を後ろから見られるようなものだね。暗号装置の電力などを分析する攻撃とは別物だよ。

選択肢エ

これは不正解だよ。勝手に無線LANの基地局を置いて電波をじゃまする話で、たとえるなら店の入口に大きな荷物を置いて通行を妨害する感じだよ。暗号装置の動きから秘密を読み取る攻撃ではないんだ。