令和3年度春期 情報処理安全確保支援士 午前Ⅱ 問5

午前II 問05：暗号装置の“クセ”から秘密を探る攻撃だよ

暗号そのものを正面から破るのではなく、暗号装置が動くときの消費電力や処理時間みたいな“外から見えるクセ”を測って、統計的に分析し、内部の秘密情報を推測する攻撃をサイドチャネル攻撃というよ。たとえば、金庫の暗証番号を直接聞くのではなく、ボタンを押す音や操作にかかる時間から番号を探るようなイメージだよ。

この問題で問われていること

この問題では、選択平文攻撃、ショルダーハッキング、電波妨害、サイドチャネル攻撃をきちんと見分けられるかがポイントだよ。特に“消費電力や処理時間を測って秘密を推測する”と出てきたら、サイドチャネル攻撃だと判断しよう。

サイドチャネル攻撃

装置の外に漏れる副次情報を観測して鍵候補を絞り込む。

消費電力 / 処理時間\n-> 観測・統計処理\n-> 秘密情報推定

確認ポイント

• 数学的解析による選択平文攻撃ではありません。
• 横から入力を見る攻撃とも違う。
• 消費電力測定による推定を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これが正解だよ。暗号そのものを正面から破るのではなく、暗号化している機械の消費電力や処理時間みたいな“外に漏れる手がかり”を見る攻撃だよ。たとえば、金庫の番号を直接見るのではなく、ダイヤルを回す音や手の動きから番号を推測する感じだね。これはサイドチャネル攻撃の説明だよ。

選択肢イ

これは不正解だよ。これは攻撃者が用意した文章と、それを暗号化した結果を比べて、暗号鍵を数学的に推測する攻撃だよ。合鍵屋さんにいろいろな鍵穴と鍵の動きを試させて、鍵の形を割り出そうとするイメージだね。暗号の入出力を使う攻撃であって、消費電力などの横から漏れる情報を使う攻撃ではないよ。

選択肢ウ

これは不正解だよ。これは人の肩越しに画面やキーボードをのぞいて、IDやパスワードを盗む攻撃で、ショルダーハッキングと呼ばれるものだよ。ATMで暗証番号を入力している手元を後ろから見られるような話で、暗号装置の電力などを分析する攻撃とは別物だよ。

選択肢エ

これは不正解だよ。これは無線LANの近くに邪魔な機械を置いて、電波の通り道を混雑させるような攻撃だね。道路に勝手に障害物を置いて渋滞を起こすイメージで、通信妨害にはなるけど、暗号装置の動きから秘密情報を推測する攻撃ではないよ。