令和4年度春期 情報処理安全確保支援士 午前Ⅱ 問3

午前II 問03：暗号の“わきから漏れる情報”をねらう攻撃

暗号装置そのものを正面から破るのではなく、処理にかかった時間や消費電力みたいな“横から見える手がかり”を観察して、内部の秘密情報を推測する攻撃をサイドチャネル攻撃というよ。たとえるなら、金庫の暗証番号を直接見るのではなく、ボタンを押す音や開くまでの時間から番号を探ろうとするイメージだよ。

この問題で問われていること

この問題では、サイドチャネル攻撃をほかの攻撃と見分けられるかがポイントだよ。キーロガーは入力内容を盗み見る攻撃、スミッシングはSMSを使っただまし攻撃、中間者攻撃は通信の間に割り込む攻撃。サイドチャネル攻撃は、消費電力や処理時間などの副次的な情報から秘密を推測する攻撃、と整理しよう。

サイドチャネル攻撃

アルゴリズム自体でなく、実装から漏れる物理情報が観測対象になる。

消費電力 / 処理時間\n-> 観測\n-> 秘密情報推定

確認ポイント

• キーロガーは入力盗聴です。
• スミッシングは SMS を使ったフィッシングです。
• サイドチャネル攻撃を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。キーロガーは、机の横でこっそりメモを取る人みたいに、キーボード入力を記録してパスワードなどを盗むものだよ。消費電力や処理時間から内部情報を推測する攻撃ではないので違うよ。

選択肢イ（正解）

これは正解だよ。サイドチャネル攻撃は、金庫を直接こじ開けるのではなく、開けるときの音や時間の違いから暗証番号を推測するような攻撃だよ。暗号化装置の消費電力、処理時間、電磁波などの“横から漏れる手がかり”を使って秘密情報を推定するので、この問題にぴったりだよ。

選択肢ウ

これは不正解だよ。スミッシングは、宅配業者を名乗るSMSで偽サイトに誘導するような、SMSを使っただましの手口だよ。今回のポイントはSMSではなく、暗号化装置の動きから秘密を推測することなので当てはまらないよ。

選択肢エ

これは不正解だよ。中間者攻撃は、郵便配達の途中に別人が入り込んで手紙を読んだり書き換えたりするように、通信している2者の間に攻撃者が割り込む攻撃なんだ。今回のように、装置の消費電力などを観察して秘密情報を推測する話とは違うよ。