令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問3

解説

サイドチャネル攻撃は，暗号化装置が処理を行う際に生じる消費電力，処理時間，電磁波などの物理的な副次情報（サイドチャネル情報）を観測・解析することによって，装置内部の秘密鍵などの秘密情報を推定する攻撃です。設問の「消費電力の測定による秘密情報の推定」は，サイドチャネル攻撃の一種である電力解析攻撃に該当します。

選択肢ごとの解説

• ア誤り。キーロガーは，キーボードの入力内容を記録して盗み取るソフトウェアやハードウェアであり，消費電力の測定とは無関係です。
• イ正しい。暗号化処理時の消費電力を測定するなどして，装置内部の秘密情報を推定する攻撃はサイドチャネル攻撃です。
• ウ誤り。スミッシングは SMS を悪用したフィッシング詐欺の一種であり，消費電力の測定とは無関係です。
• エ誤り。中間者攻撃は通信経路上に割り込んで通信内容を盗聴・改ざんする攻撃であり，装置内部の消費電力を測定するものではありません。