情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度春期 午前Ⅱ 問5: サイドチャネル攻撃はどれか。

正解

ア. 暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって，当該装置内部の秘密情報を推定する攻撃

正答率 100.0%（1人中 1人が正解）

問題の解説

サイドチャネル攻撃は、暗号アルゴリズムそのものではなく、処理中に漏れる物理的な副次情報(消費電力・処理時間・電磁波・音など)を測定・統計処理して内部の秘密鍵などを推定する攻撃。電力測定から鍵を推定するアが該当する。実務ではICカードやHSMなどで電力波形を平準化するなどの耐タンパ対策が求められ、論理的に強い暗号でも実装の脆弱性を突かれ得る点が重要。

選択肢ごとの解説

• ア消費電力など物理的な副次情報を測定・統計処理して秘密情報を推定する点がサイドチャネル攻撃で正解。
• イ選択平文と暗号文から数学的に鍵を推測するのは選択平文攻撃で、物理情報を使うサイドチャネルではない。
• ウ横から入力を覗き見るのはショルダーハッキングで、物理的副次情報の解析を行う攻撃ではない。
• エ不正APによるチャネル干渉での通信妨害は電波妨害(DoS)であり、秘密情報の推定とは異なる。