ネットワークスペシャリスト試験 令和4年度 春期 午前II 問17

【正解】イ

サイドチャネル攻撃は、暗号アルゴリズムを数学的に解読するのではなく、暗号化装置が処理中に外部へ漏らす物理的な情報を観測し、秘密鍵などを推定する攻撃です。暗号化処理の内容によって、消費電力、処理時間、電磁波、音などに僅かな違いが生じる場合があります。多数の処理結果と消費電力の波形を収集して統計的に比較する電力解析などが代表例なので、イが正解です。

アのキーロガーは誤りです。キーボードから入力された文字を記録し、利用者のIDやパスワードなどを盗むソフトウェア又は装置です。暗号装置の消費電力を測定する攻撃ではありません。

ウのスミッシングは誤りです。SMSに偽サイトへのリンクなどを記載し、受信者を誘導して認証情報や金銭をだまし取るフィッシングの一種です。

エの中間者攻撃は誤りです。通信する二者の間に攻撃者が入り込み、双方になりすまして通信内容の盗聴や改ざんを行う攻撃です。

【ポイント】 サイドチャネルとは、装置の本来の入出力とは別に情報が漏れる経路を意味します。 代表的な観測対象は、処理時間、消費電力、電磁波です。 対策には、処理時間や電力変化を一定に近づける実装、ランダム化、電磁波の遮蔽などがあります。