令和4年度 秋期 午前 問37

✓ これが正解ア暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量（処理時間，消費電力など）やエラーメッセージから，攻撃対象の秘密情報を得る。

解説

装置の外へ漏れる様子から探ります。

設問は、サイドチャネル攻撃に該当するものを選ばせています。この名前は、横の通路という意味です。正面の通路が入力と出力だとすれば、横の通路とは、設計した側が情報を運ぶつもりのなかった経路を指します。処理にかかる時間の差、消費電力の波形、漏れ出る電磁波、そして返ってくるエラーメッセージなどが、そこに当たります。したがって軸は、暗号の理屈そのものを崩しにかかっているのか、それとも動いている装置の外側に現れる様子を測っているのか、という点です。正解は、暗号アルゴリズムを実装した物理デバイスから得られる物理量やエラーメッセージから、秘密情報を得るという記述です。方式が理屈の上で強くても、それを載せた装置が振る舞いを漏らしてしまうところに、この攻撃の狙いがあります。

ほかの選択肢はなぜ違うのか

• イ企業などの秘密情報を不正に取得するソーシ…：捨てられた紙の資料をあさって秘密を拾い上げる手口で、人の油断や運用の隙を突く側に属します。動いている機器から出る量を測るという要点が入っていません。
• ウ通信を行う 2 者間に割り込み，両者が交…：やり取りする二者の間に割り込み、交換される情報を自分のものに置き換えてから盗み見る手口です。通信の経路への介入であって、機器の外側に現れる信号の観測ではありません。
• エデータベースを利用する Web サイトに…：入力欄に命令の断片を紛れ込ませ、データベースを操作させる手口です。ソフトウェアが入力を扱うときの隙を突くもので、物理的な測定とは道筋が別です。