令和2年度 10月 午前Ⅱ 問4

✓ これが正解ア暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量（処理時間や消費電力など）やエラーメッセージから，攻撃対象の秘密情報を得る。

解説

処理時間や消費電力など、実装から漏れる物理量で秘密を探る攻撃です。

サイドチャネルとは、本来の入力と出力以外の、脇道のような情報の通り道を指します。暗号アルゴリズムそのものが数学的に安全でも、それを動かす機器は、処理にかかる時間や消費する電力、返すエラーメッセージなどに、中で扱っている秘密の影響を少しずつ漏らすことがあります。サイドチャネル攻撃は、こうした物理量や応答の違いを測って、鍵などの秘密情報を推し量る攻撃です。正解の選択肢は、物理デバイスから得られる処理時間や消費電力、エラーメッセージを手掛かりにすると述べており、この定義に当てはまります。ほかの選択肢は、実装の漏れではなく、人や通信やアプリケーションの入力を狙う攻撃です。

ほかの選択肢はなぜ違うのか

• イ企業などの秘密情報を窃取するソーシャルエ…：オフィスの紙ごみから捨てられた印刷物を探す手口は、選択肢自身が書くとおりソーシャルエンジニアリングの一種です。人の不注意を突くもので、機器が漏らす処理時間や電力を測るわけではありません。
• ウ通信を行う 2 者間に割り込んで，両者が…：通信する2者の間に割り込み、やり取りをすり替えて盗聴する手口は、通信の経路に入り込む攻撃です。狙いはやり取りの横取りで、暗号を実装した機器の物理的なふるまいから秘密を探るものではありません。
• エデータベースを利用する Web サイトに…：Web サイトへの入力に SQL 文の断片を混ぜてデータベースを書き換えるのは、アプリケーションの入力処理の不備を突く攻撃です。機器の消費電力や処理時間を観測して秘密を得るものではありません。