令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問14

解説

サイドチャネル攻撃は，暗号処理を行う装置の消費電力，処理時間，電磁波などの物理的な副次情報（サイドチャネル情報）を観測・解析することによって，装置内部で扱われている暗号鍵などの秘密情報を推定する攻撃です。暗号アルゴリズム自体の理論的な弱点を突くのではなく，実装や物理的な特性を悪用する点が特徴です。

選択肢ごとの解説

• ア誤り。キーロガーは，キーボードの入力内容を記録して ID やパスワードなどを盗み取るソフトウェアやハードウェアです。
• イ正しい。暗号化装置の消費電力などの物理的な情報を測定して内部の秘密情報を推定する攻撃がサイドチャネル攻撃です。
• ウ誤り。スミッシングは，SMS（ショートメッセージサービス）を悪用してフィッシングサイトへ誘導するなどする攻撃です。
• エ誤り。中間者攻撃は，通信を行う二者の間に攻撃者が割り込んで，通信内容を盗聴や改ざんする攻撃です。