令和7年度 秋期 応用情報技術者試験 午前 問38
テクノロジ／セキュリティサイドチャネル攻撃はどれか。
出典：令和7年度 秋期 応用情報技術者試験 午前 問38
- ア暗号化処理時における暗号化装置の消費電力などの測定や統計処理によって，当該装置内部の秘密情報を推定する攻撃
- イ攻撃者が任意に選択した平文とその平文に対応した暗号文から数学的手法を用いて暗号鍵を推測し，同じ暗号鍵を用いて作成された暗号文を解読する攻撃
- ウ操作中の人の横から，入力操作の内容を観察することによって，利用者IDとパスワードを盗み取る攻撃
- エ無線 LAN のアクセスポイントを不正に設置し，チャネル間の干渉を発生させることによって，通信を妨害する攻撃
正解：ア
解説
サイドチャネル攻撃は，暗号アルゴリズムそのものの数学的な弱点ではなく，暗号装置が動作するときに外部へ漏れ出す物理的な情報（消費電力，処理時間，電磁波，動作音など）を測定・統計処理して内部の鍵などの秘密情報を推定する攻撃です。電力解析攻撃やタイミング攻撃が代表例です。
選択肢ごとの解説
- ア正しい。消費電力などの物理的な副次情報から内部の秘密情報を推定するのがサイドチャネル攻撃です。
- イ誤り。攻撃者が任意に選んだ平文とその暗号文の組から鍵を推測するのは，選択平文攻撃の説明です。
- ウ誤り。横から入力操作を覗き見て利用者IDやパスワードを盗むのは，ショルダーハッキングの説明です。
- エ誤り。不正なアクセスポイントを設置して干渉を起こし通信を妨害するのは，電波妨害（ジャミング）に類する攻撃の説明です。