応用情報技術者試験 令和7年度 秋期 午前 問38

【正解】ア

サイドチャネル攻撃は、暗号装置の処理時間、消費電力、電磁波などの「副次的な情報（サイドチャネル）」を分析することで、暗号鍵などの秘密情報を推定する攻撃手法です。

アの「暗号化処理時における暗号化装置の消費電力などの測定や統計処理によって、当該装置内部の秘密情報を推定する攻撃」がサイドチャネル攻撃の正確な説明です。

サイドチャネル攻撃の種類： ・電力解析攻撃（消費電力の変動を分析） ・タイミング攻撃（処理時間の差を分析） ・電磁波解析攻撃（漏洩電磁波を分析） ・音響解析攻撃（動作音を分析）

イは選択平文攻撃や差分解読攻撃など、暗号アルゴリズムに対する数学的な解読攻撃の説明です。

ウはショルダーハッキング（覗き見攻撃）の説明です。物理的に画面や入力操作を覗き見る攻撃で、サイドチャネル攻撃ではありません。

エはDoS攻撃の一種（電波妨害）の説明です。通信妨害であり、情報窃取を目的としたサイドチャネル攻撃ではありません。

【ポイント】 サイドチャネル攻撃は、暗号アルゴリズム自体の弱点ではなく、実装上の情報漏洩を悪用します。ICカードやIoTデバイスなどで特に注意が必要です。