令和7年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問19

解説

サイドチャネル攻撃とは，暗号アルゴリズム自体の脆弱性を突くのではなく，暗号化処理を行う装置の消費電力，処理時間，電磁波などの物理的な副次情報（サイドチャネル情報）を測定・解析することによって，装置内部の秘密鍵などの秘密情報を推定する攻撃手法です。

選択肢ごとの解説

• ア誤り。キーロガーは，キーボードの入力内容を記録して盗み出すソフトウェアやハードウェアであり，消費電力の測定によって秘密情報を推定する攻撃ではありません。
• イ正しい。暗号化装置の消費電力などの物理的な副次情報を測定して内部の秘密情報を推定する攻撃は，サイドチャネル攻撃と呼ばれます。
• ウ誤り。スミッシングは，SMS（ショートメッセージサービス）を悪用したフィッシング攻撃であり，消費電力の測定とは無関係です。
• エ誤り。中間者攻撃は，通信の当事者間に割り込んでやり取りを盗聴・改ざんする攻撃であり，消費電力を測定する攻撃とは異なります。