情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅱ 問13: サイドチャネル攻撃を説明したものはどれか。

正解

ア. 暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって，当該装置内部の機密情報を推定する攻撃

正答率 100.0%（1人中 1人が正解）

問題の解説

サイドチャネル攻撃は、暗号処理時の消費電力・処理時間・電磁波・音などの物理的な漏えい情報を測定・統計処理し、装置内部の鍵などを推定する攻撃。アルゴリズム自体ではなく実装の副次情報を突く点が特徴。よってアが正解。実務ではICカードや暗号モジュールで、電力解析対策などの実装上の防御が必要となる。

選択肢ごとの解説

• ア消費電力などの物理情報の測定・統計処理で内部の機密情報を推定する点でサイドチャネル攻撃として正しい。
• イ選択平文と暗号文から数学的に鍵を求めるのは選択平文攻撃であり、サイドチャネルではない。
• ウ操作中の人の横から入力内容を覗き見てIDやパスワードを盗むのはショルダーハッキングであり誤り。
• エ不正APでチャネル干渉を起こすのは電波妨害であり、サイドチャネル攻撃ではない。