令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問18

解説

サイドチャネル攻撃は，暗号化処理を行う装置の消費電力，処理時間，電磁波などの物理的な副次情報（サイドチャネル情報）を測定・解析することによって，装置内部の秘密鍵などの秘密情報を推定する攻撃です。

選択肢ごとの解説

• ア誤り。キーロガーは，キーボードの入力内容を記録して情報を盗み取るソフトウェアやハードウェアです。
• イ正しい。暗号化処理時の消費電力測定などから秘密情報を推定する攻撃はサイドチャネル攻撃です。
• ウ誤り。スミッシングは，SMS（ショートメッセージ）を悪用したフィッシング攻撃です。
• エ誤り。中間者攻撃は，通信の当事者間に割り込んで通信内容を盗聴・改ざんする攻撃です。