令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問5

解説

サイドチャネル攻撃は，暗号化装置が処理を行う際に生じる消費電力，処理時間，電磁波などの物理的な副次情報（サイドチャネル情報）を測定・統計処理することによって，装置内部の秘密鍵などの秘密情報を推定する攻撃です。装置のアルゴリズム自体の脆弱性ではなく，実装や動作に伴う物理的な情報漏えいを悪用する点が特徴です。

選択肢ごとの解説

• ア正しい。暗号化装置における消費電力などの測定や統計処理によって秘密情報を推定する攻撃はサイドチャネル攻撃です。
• イ誤り。選択平文とその暗号文から数学的手法で暗号鍵を推測し，同じ鍵で作成された暗号文を解読する攻撃は既知平文攻撃・選択平文攻撃の一種であり，サイドチャネル攻撃ではありません。
• ウ誤り。操作中の人の入力操作を横から観察して ID とパスワードを盗み取る攻撃はショルダーハッキングであり，サイドチャネル攻撃ではありません。
• エ誤り。不正なアクセスポイントを設置してチャネル間の干渉を発生させ通信を妨害する攻撃は電波妨害（ジャミング）の一種であり，サイドチャネル攻撃ではありません。