平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問7

解説

サイドチャネル攻撃は，暗号アルゴリズムを実装した物理デバイスが暗号化処理を行う際に生じる，消費電力や処理時間，電磁波などの副次的な物理量（サイドチャネル情報）を測定し，それを統計的に処理・解析することによって，装置内部に保持されている秘密鍵などの秘密情報を推定する攻撃です。暗号アルゴリズム自体の数学的な弱点を突くのではなく，実装や動作に伴って漏えいする物理的な情報を悪用する点が特徴です。

選択肢ごとの解説

• ア正しい。暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって，装置内部の秘密情報を推定する攻撃がサイドチャネル攻撃です。
• イ誤り。選択平文とそれに対応する暗号文から数学的手法を用いて暗号鍵を推測する攻撃は選択平文攻撃（暗号解読手法の一種）であり，サイドチャネル攻撃ではありません。
• ウ誤り。操作中の人の入力操作を横から観察して情報を盗み取る行為はショルダーハッキングと呼ばれるソーシャルエンジニアリングの一種であり，サイドチャネル攻撃ではありません。
• エ誤り。不正なアクセスポイントを設置してチャネル間の干渉を発生させ通信を妨害する行為は電波妨害（ジャミング）であり，サイドチャネル攻撃ではありません。