応用情報技術者試験 応用情報技術者試験 令和4年度秋期 午前 問37: サイドチャネル攻撃に該当するものはどれか。

正解

ア. 暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量（処理時間，消費電力など）やエラーメッセージから，攻撃対象の秘密情報を得る。

正答率 58.8%（267人中 157人が正解）

問題の解説

サイドチャネル攻撃は、暗号の数学的な弱点ではなく、暗号処理を行う装置から漏れる処理時間、消費電力、電磁波、エラーメッセージなどの副次的な情報を観測して、鍵などの秘密情報を推測する攻撃である。アルゴリズム自体を破るのではなく、実装から漏れる情報を狙う点が特徴である。

選択肢ごとの解説

• ア正しい。処理時間や消費電力、エラーメッセージなど、装置から漏れる副次的な情報から秘密情報を得る、サイドチャネル攻撃である。
• イ捨てられた印刷物を探し出す、スカベンジング (ごみ漁り) というソーシャルエンジニアリングの手法である。
• ウ通信に割り込んで情報をすり替え、盗聴する、中間者攻撃 (Man-in-the-Middle 攻撃) の説明である。
• エSQL 文の断片を入力してデータベースを改ざんする、SQL インジェクションの説明である。