平成29年度秋期 情報処理安全確保支援士 午前Ⅱ 問8

午前II 問08：横から漏れる“手がかり”を読む攻撃だよ

暗号化装置そのものを正面から破るのではなく、消費電力や処理時間、音、発熱みたいな“横から漏れる情報”を観察して、内部の秘密情報を推測する攻撃をサイドチャネル攻撃というよ。たとえば、金庫の番号を直接見るのではなく、ダイヤルを回す音や時間の違いから番号を推理するようなイメージだね。

この問題で問われていること

この問題では、キーロガーのように入力を盗む攻撃や、中間者攻撃のように通信の間に割り込む攻撃ではなく、“処理中に出る副次的な情報”を手がかりに秘密を推測する攻撃を選べるかがポイントだよ。

サイドチャネル攻撃

アルゴリズムの数学的弱点ではなく、実装時に外へ漏れる消費電力や時間を解析する点が特徴です。

消費電力 / 時間などを観測\n-> 秘密情報を推定

確認ポイント

• キーロガーはキー入力盗聴です。
• 中間者攻撃は通信路への介入です。
• 副次情報観測を使う攻撃を選ぶ。

正解

イ

解説

IPA 公式公開の過去問です。

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

この選択肢は間違いの選択肢だよ。

選択肢イ（正解）

この選択肢は間違いの選択肢だよ。

選択肢ウ

この選択肢は間違いの選択肢だよ。

選択肢エ

この選択肢は間違いの選択肢だよ。

学習のポイント

解答例や採点講評と合わせて根拠を確認してください。