平成29年度 秋期 午前Ⅱ 問8

✓ これが正解イサイドチャネル攻撃

解説

消費電力などから内部の秘密情報を推定するのはサイドチャネル攻撃です。

サイドチャネル攻撃は、暗号化装置が処理を行うときに外に漏れる副次的な情報から、内部の秘密情報を推定する攻撃です。手掛かりには、処理にかかる時間、消費電力、発生する電磁波などが使われます。消費電力の変化を測って秘密鍵を推定する電力解析攻撃は、その代表例です。設問は装置の物理的な量を測ることを述べているので、これに当たるのはサイドチャネル攻撃です。

ほかの選択肢はなぜ違うのか

• アキーロガー：キーロガーは、キーボードからの入力を記録して、パスワードなどを盗み取る仕組みです。利用者の入力を狙うものであり、暗号化装置の電力を測って推し量る攻撃ではありません。
• ウスミッシング：スミッシングは、SMS を使って偽のサイトへ誘導するフィッシングの一種です。人をだまして情報を入力させる手口であり、装置から漏れる物理量を測る攻撃ではありません。
• エ中間者攻撃：中間者攻撃は、通信する二者の間に割り込み、やり取りを盗聴したり改ざんしたりする攻撃です。狙うのは通信路であり、装置の電力の変化から中の情報を推し量るものではありません。