情報処理安全確保支援士試験の公開問題
2017 春 午前II 問03
このページはIPA Advancedが運営する非公式の学習用ページです。IPAとの提携・公認を示すものではありません。
この問題は内容確認中のため、検索エンジンには公開していません。
問題文
サイドチャネル攻撃の説明はどれか。
選択肢
- ア: 暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量 (処理時問や消費電流など) やエラーメッセージから、 攻撃対象の機密情報を得る。
- イ: 企業などの機密情報を詐取するソーシャルエンジニアリングの手法の一つであり、 不用意に捨てられた機密情報の印刷物をオフィスの紙ごみの中から探し出す。
- ウ: 通信を行う2者問に割り込んで、 両者が交換する情報を自分のものとすり替えることによって、 気付かれることなく盗聴する。
- エ: データベースを利用するWebサイトに入力パラメタとしてSQL文の断片を与えることによって、 データベースを改ざんする。
解説の要点
IPA 公式公開の過去問です。
解答例や採点講評と合わせて根拠を確認してください。
関連する問題一覧
公式出典
訂正・編集方針
解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。