平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問3
テクノロジ／セキュリティサイドチャネル攻撃の説明はどれか。
出典：平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問3
- ア暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量（処理時間や消費電流など）やエラーメッセージから，攻撃対象の機密情報を得る。
- イ企業などの機密情報を詐取するソーシャルエンジニアリングの手法の一つであり，不用意に捨てられた機密情報の印刷物をオフィスの紙ごみの中から探し出す。
- ウ通信を行う2 者間に割り込んで，両者が交換する情報を自分のものとすり替えることによって，気付かれることなく盗聴する。
- エデータベースを利用する Web サイトに入力パラメタとして SQL 文の断片を与えることによって，データベースを改ざんする。
正解：ア
解説
サイドチャネル攻撃は，暗号アルゴリズムを実装した物理デバイス（IC カードなど）が処理を行う際に漏えいする物理量（処理時間，消費電力，電磁波など）やエラーメッセージといった，本来の暗号アルゴリズムの入出力以外の副次的な情報（サイドチャネル情報）を解析することによって，鍵などの機密情報を推定する攻撃です。
選択肢ごとの解説
- ア正しい。暗号アルゴリズムを実装した物理デバイスから得られる処理時間や消費電流などの物理量やエラーメッセージから機密情報を得るのがサイドチャネル攻撃です。
- イ誤り。紙ごみの中から情報を探し出す行為はスキャベンジング（トラッシング）と呼ばれるソーシャルエンジニアリングの手法です。
- ウ誤り。通信の2 者間に割り込み情報をすり替える行為は中間者攻撃（Man-in-the-Middle 攻撃）の説明です。
- エ誤り。SQL 文の断片を入力パラメタとして与える行為は SQL インジェクション攻撃の説明です。