平成31年度春期 情報処理安全確保支援士 午前Ⅱ 問7

暗号装置から漏れる“気配”を読む攻撃だよ

この問題では、暗号そのものを数学で破る攻撃ではなく、暗号装置が動いているときに外へ漏れる情報を使う攻撃を選ぶんだよ。たとえば、機械が計算中に使う電力の変化や、出てくる電磁波、処理にかかる時間などを観察して、「中でどんな秘密の値を使っているのかな？」と推測するイメージだね。肩越しに画面を見るショルダーハックや、無線通信を邪魔する攻撃とは別物だよ。

この問題で問われていること

ポイントは、暗号の仕組み自体を理論的に攻める話なのか、それとも実際の装置が動くときに漏れてしまう物理的な手がかりを利用する話なのかを見分けることだよ。

Physical Leakage as an Attack Surface

side-channel attacks infer secrets from physical leakage such as power consumption、 timing、 or electromagnetic emissions rather than from pure mathematical cryptanalysis

use power or timing leakage\nattack implementation side effects\nnot mathematical ciphertext analysis\nnot shoulder surfing or jamming

確認ポイント

• 物理情報漏えいに注目する。
• 数学的解読と分ける。
• 実装依存の攻撃だと押さえる。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。暗号そのものを正面から破るのではなく、暗号化している機械の消費電力や処理時間みたいな“横から見えるクセ”を手掛かりに秘密情報を推測する攻撃だよ。金庫の番号を直接見るのではなく、ダイヤルを回す音や手の動きから番号を当てようとする感じだね。

選択肢イ

これは不正解だよ。攻撃者が自分で用意した平文と、その暗号文のペアを使って鍵を推測する攻撃で、暗号の入出力を数学的に分析するタイプだよ。合鍵を作るために、元の鍵と鍵穴の対応を調べるようなイメージで、装置の電力などの“横から漏れる情報”を見る攻撃ではないよ。

選択肢ウ

これは不正解だよ。人の肩越しにキーボード入力をのぞき見してIDやパスワードを盗む攻撃だね。ATMで暗証番号を後ろから見られるようなものだよ。これはショルダーハッキングであって、暗号装置の処理中の特徴から秘密を推測する攻撃ではないよ。

選択肢エ

これは不正解だよ。無線LANの近くに別のアクセスポイントを勝手に置いて、電波の通り道を混雑させるような話だね。道路に邪魔な車を置いて渋滞を起こすイメージで、通信妨害の攻撃だけど、暗号装置の動きから秘密を探る攻撃ではないよ。