平成31年度 春期 システム監査技術者試験 午前Ⅱ 問19

解説

サイドチャネル攻撃とは，暗号アルゴリズム自体の理論的な脆弱性を突くのではなく，暗号化処理を実行する装置が動作する際に漏えいする物理的な情報（消費電力の変動，処理時間の差異，電磁波，音など）を測定・解析することによって，装置内部で使用されている秘密鍵などの秘密情報を推定しようとする攻撃手法である。キーロガーはキー入力を記録して情報を窃取する手法，スミッシングはSMSを悪用したフィッシング，中間者攻撃は通信経路に介入して盗聴・改ざんを行う攻撃であり，いずれも物理的な副次情報の測定によって秘密情報を推定する手法ではない。

選択肢ごとの解説

• ア誤り。キーロガーは，キーボードからの入力内容を記録して情報を窃取する手法であり，装置の消費電力などの物理的な副次情報を測定して秘密情報を推定する攻撃ではありません。
• イ正しい。暗号化装置における暗号化処理時の消費電力を測定するなどして，装置内部の秘密情報を推定する攻撃が，サイドチャネル攻撃です。
• ウ誤り。スミッシングは，SMS（ショートメッセージサービス）を悪用してフィッシングサイトなどへ誘導する攻撃であり，装置の物理的な副次情報を測定する攻撃ではありません。
• エ誤り。中間者攻撃は，通信を行う二者の間に攻撃者が介入し，通信内容を盗聴又は改ざんする攻撃であり，装置の消費電力を測定して秘密情報を推定する攻撃ではありません。