平成30年度 春期 午前Ⅱ 問18

✓ これが正解イ装置が発する電磁波を測定することによって秘密情報の取得を試みる。

解説

装置から漏れる電磁波などから秘密を探るのがサイドチャネル攻撃です。

サイドチャネル攻撃は、暗号の計算を行っている装置から漏れ出る、処理時間、消費電力、電磁波などの物理的な情報を観測し、そこから暗号鍵などの秘密情報を推測する攻撃です。暗号のアルゴリズムそのものの弱点を数学的に突くのではなく、それを実装した装置の動作に伴って生じる副次的な情報を利用する点が特徴で、IoT 機器のように攻撃者が装置を手元に置いて測定しやすい環境では大きな脅威になります。装置が発する電磁波を測定して秘密情報を得ようとするのは、まさにこの攻撃です。見分ける軸は、攻撃の手掛かりが数学的な解析か、装置から漏れる物理量かです。物理量を測るのがサイドチャネル、と押さえれば判断できます。

ほかの選択肢はなぜ違うのか

• ア暗号化関数を線形近似する式を導き，その線…：暗号化関数を線形の式で近似し、その近似式から鍵の情報を得ようとするのは、暗号アルゴリズムを数学的に解析する手法です。装置から漏れる物理的な情報を測るわけではないので、サイドチャネル攻撃には当たりません。
• ウ二つの平文の差とそれぞれの暗号文の差の関…：二つの平文の差と、それぞれの暗号文の差の関係から鍵を探るのは、入力と出力の差を数学的に分析する解読の手法です。装置の消費電力や電磁波を観測するサイドチャネル攻撃とは、手掛かりの種類が違います。
• エ理論的にあり得る ID とパスワードの組…：あり得る ID とパスワードの組合せを全て試すのは、ブルートフォース攻撃です。認証を力ずくで突破しようとする手法であり、装置が出す物理的な情報を手掛かりにするものではありません。