令和5年度 秋期 応用情報技術者試験 午前 問41
テクノロジ／セキュリティ暗号機能を実装した IoT 機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。
出典：令和5年度 秋期 応用情報技術者試験 午前 問41
- ア暗号化関数を線形近似する式を導き，その線形近似式から秘密情報の取得を試みる。
- イ機器が発する電磁波を測定することによって秘密情報の取得を試みる。
- ウ二つの平文の差とそれぞれの暗号文の差の関係から，秘密情報の取得を試みる。
- エ理論的にあり得る復号鍵の全てを機器に入力して秘密情報の取得を試みる。
正解：イ
解説
サイドチャネル攻撃は，暗号アルゴリズムそのものではなく，機器の動作に伴って外部に漏れる物理的な情報（消費電力，電磁波，処理時間など）を測定・解析して秘密情報を取得する攻撃です。電磁波の測定による解析はその代表例（テンペスト攻撃）です。
選択肢ごとの解説
- ア誤り。暗号化関数を線形近似して解読するのは線形解読法で，アルゴリズムに対する数理的攻撃です。
- イ正しい。機器が発する電磁波の測定は，物理的な副次情報（サイドチャネル）を利用した攻撃です。
- ウ誤り。平文の差と暗号文の差の関係を利用するのは差分解読法で，数理的攻撃です。
- エ誤り。あり得る復号鍵を全て試すのはブルートフォース（総当たり）攻撃です。