平成31年度 春期 午前Ⅱ 問7

✓ これが正解ア暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって，当該装置内部の秘密情報を推定する攻撃

解説

消費電力などの物理的な情報から、装置内部の秘密を推定します。

サイドチャネル攻撃は、暗号化装置が処理を行うときに外へ漏れる副次的な情報を観測し、内部の鍵などの秘密情報を推定する攻撃です。手掛かりになるのは、処理時間、消費電力、電磁波などです。消費電力の変化を測って統計的に処理する手法は、電力解析攻撃と呼ばれます。暗号の数式を解くのではなく、装置が動くときの物理的な様子を読み取る点が特徴で、消費電力の測定と統計処理を挙げた記述が該当します。

ほかの選択肢はなぜ違うのか

• イ攻撃者が任意に選択した平文とその平文に対…：攻撃者が選んだ平文と対応する暗号文から数学的に鍵を推測するのは、選択平文攻撃と呼ばれる暗号解読です。暗号の計算そのものを分析する方法であり、装置から漏れる物理的な情報は使いません。
• ウ操作中の人の横から，入力操作の内容を観察…：操作する人の横から入力内容をのぞき見て ID やパスワードを盗むのは、ショルダーハッキングです。人の不注意につけ込むソーシャルエンジニアリングの一種で、装置内部の秘密情報を推定する攻撃ではありません。
• エ無線 LAN のアクセスポイントを不正に…：不正なアクセスポイントを置いてチャネル間の干渉を起こし、通信を妨害する攻撃の記述です。チャネルという語が重なっていますが、ここでは無線の通信路を指しており、副次的な情報を観測する攻撃とは関係がありません。