令和5年度 秋期 午前 問41

✓ これが正解イ機器が発する電磁波を測定することによって秘密情報の取得を試みる。

解説

動作中の機器から漏れる量を測る攻撃です。

設問は、暗号機能を実装した IoT 機器における脅威のうち、サイドチャネル攻撃に該当するものを選ばせています。この語は横の通り道という意味で、暗号そのものの計算を解くのではなく、鍵を使って動いている機器から外へ漏れ出るものを観測し、秘密情報を割り出す手口を指します。ですから見分けの軸は一つです。その手口が数式や鍵の候補の広さを相手にしているのか、それとも物として存在する機器の様子を相手にしているのかという点だけを見ます。機器の様子として観測されるのは、消費電力の波形、電磁波、処理に掛かる時間、音や熱などです。正解は、機器が発する電磁波を測定することによって秘密情報の取得を試みるものです。手元に置いて好きなだけ測れる IoT 機器では、この種の脅威が現実味を帯びます。数学的に強い暗号を選んでも防げないため、外から測らせない造りが求められます。

ほかの選択肢はなぜ違うのか

• ア暗号化関数を線形近似する式を導き，その線…：暗号化関数を線形に近似する式を導いて鍵に迫る手口で、狙われているのは計算の仕組みそのものです。動いている装置を用意して外から観測する必要がないため、横の通り道を使う攻撃には当たりません。
• ウ二つの平文の差とそれぞれの暗号文の差の関…：二つの平文の差とそれぞれの暗号文の差の対応関係から鍵を絞り込む手口です。これも机の上で数式を相手にする解読であり、装置から漏れ出るものを手掛かりにしているわけではありません。
• エ理論的にあり得る復号鍵の全てを機器に入力…：理論的にあり得る復号鍵を端から全て入力し、当たりを探すやり方です。攻めているのは鍵の候補の広さであって、動作中の様子を観測してはいないので、設問が求める分類には入りません。