データベーススペシャリスト試験 令和7年度 秋期 午前II 問19

【正解】イ

サイドチャネル攻撃とは、暗号アルゴリズムを数学的に解読するのではなく、暗号装置が処理中に外部へ漏らす物理的な情報を観測し、秘密鍵などを推定する攻撃です。代表的な観測対象には、消費電力、処理時間、電磁波、音、キャッシュの動作などがあります。暗号化中の消費電力を測定して装置内部の秘密情報を推定する行為は、電力解析と呼ばれるサイドチャネル攻撃の一種なので、イが正解です。

アのキーロガーは誤りです。これは、利用者がキーボードから入力した文字列を記録し、IDやパスワードなどを盗み取るソフトウェア又は装置です。

ウのスミッシングは誤りです。これは、SMSを利用して偽サイトへ誘導するなどし、認証情報や個人情報を詐取するフィッシングの一種です。

エの中間者攻撃は誤りです。これは、通信する二者の間に攻撃者が入り込み、双方になりすまして通信内容を盗聴したり改ざんしたりする攻撃です。

【ポイント】 サイドチャネル攻撃は、暗号方式自体が安全でも、実装や装置から生じる情報漏えいを悪用します。 対策には、処理時間や消費電力の変化を小さくする実装、電磁波の遮蔽、ランダム化などがあります。