令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問17

解説

サイドチャネル攻撃は，暗号アルゴリズムそのものではなく，実装された装置が動作時に外部へ漏らす物理的な情報を手掛かりに鍵などの秘密情報を推定する攻撃です。消費電力を測る電力解析攻撃のほか，処理時間を測るタイミング攻撃，電磁波を観測する攻撃などがあります。

選択肢ごとの解説

• ア誤り。キーロガーはキーボード入力を記録して情報を盗むソフトウェアやハードウェアです。
• イ正しい。消費電力などの物理的な副次情報から秘密情報を推定するのがサイドチャネル攻撃です。
• ウ誤り。スミッシングは SMS を利用したフィッシング詐欺です。
• エ誤り。中間者攻撃は通信経路上に割り込んで通信を盗聴・改ざんする攻撃です。