令和2年度 10月 午前Ⅱ 問15

✓ これが正解ア暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量（処理時間や消費電力など）やエラーメッセージから，攻撃対象の秘密情報を得る。

解説

処理時間や消費電力などの物理量から秘密情報を得る攻撃です。

サイドチャネル攻撃は、暗号の計算そのものを解くのではなく、暗号を実装した装置が動くときに外へ漏れる情報を手掛かりにして秘密情報を得る攻撃です。処理にかかった時間、消費電力の変化、電磁波、エラーメッセージの違いなどは、内部で扱っている鍵の値によって変わることがあり、それを測って分析すると鍵を推定できる場合があります。暗号アルゴリズムが理論のうえで安全でも、実装のしかたによって狙われる点が特徴です。正規の入出力ではない脇道から漏れる情報を使う、と名前と結び付けて覚えると見分けられます。

ほかの選択肢はなぜ違うのか

• イ企業などの秘密情報を窃取するソーシャルエ…：不用意に捨てられた印刷物を紙ごみの中から探し出して秘密情報を得るのは、ソーシャルエンジニアリングの手口の一つです。装置から漏れる物理量を測る攻撃ではなく、人や組織の不注意を突く方法です。
• ウ通信を行う2者間に割り込んで，両者が交換…：通信する2者の間に割り込み、交換される情報をすり替えて気付かれずに盗聴を続けるのは、中間者攻撃の説明です。通信の経路に入り込む攻撃であり、装置の物理量を測るものではありません。
• エデータベースを利用するWebサイトに入力…：入力パラメタにSQL文の断片を紛れ込ませてデータベースを改ざんするのは、SQLインジェクションの説明です。Webサイトの入力処理の不備を突く攻撃で、装置の物理量とは関係しません。