令和7年度 春期 応用情報技術者試験 午前 問37
テクノロジ／セキュリティ暗号機能を実装した IoT 機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。
出典：令和7年度 春期 応用情報技術者試験 午前 問37
- ア暗号化関数を線形近似する式を導き，その線形近似式から秘密情報の取得を試みる。
- イ機器が発する電磁波を測定することによって秘密情報の取得を試みる。
- ウ二つの平文の差とそれぞれの暗号文の差の関係から，秘密情報の取得を試みる。
- エ理論的にあり得る復号鍵の全てを機器に入力して秘密情報の取得を試みる。
正解：イ
解説
サイドチャネル攻撃は，暗号アルゴリズムそのものの数学的な弱点ではなく，機器が動作する際に外部へ漏れ出す物理的な副次情報（消費電力，処理時間，電磁波，動作音など）を測定・解析して，鍵などの秘密情報を推定する攻撃です。
選択肢ごとの解説
- ア誤り。暗号化関数を線形近似する式を導いて解析するのは線形解読法で，暗号アルゴリズム自体を対象とする解読法です。
- イ正しい。機器が発する電磁波を測定して秘密情報を得ようとするのは，物理的な副次情報を利用するサイドチャネル攻撃（電磁波解析）です。
- ウ誤り。二つの平文の差とそれぞれの暗号文の差の関係を利用するのは差分解読法で，暗号アルゴリズム自体を対象とする解読法です。
- エ誤り。理論的にあり得る鍵を全て試すのは総当たり攻撃（ブルートフォース攻撃）です。