令和5年度 秋期 応用情報技術者試験 午前 問41

テクノロジセキュリティ技術

この問題は2023(R5)秋 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。

解答・解説を読む

正解: 選択肢イ

サイドチャネル攻撃 とは、暗号装置が暗号化や復号の処理を行う際に物理的に漏えいする情報（処理時間、消費電力、電磁波、音など）を測定・解析し、秘密鍵などの内部情報を推定する攻撃手法です。

各選択肢の解説

  • ア: 暗号化関数を線形近似する式を導き、その線形近似式から秘密情報の取得を試みる手法は 線形解読法（線形暗号解読法）の説明であり、サイドチャネル攻撃ではありません。

  • イ: 機器が発生する電磁波を測定することによって秘密情報の取得を試みる手法は、物理的な漏えい情報を利用しているため サイドチャネル攻撃（より具体的には電磁波解析攻撃）に該当します。したがって、これが 正解 です。

  • ウ: 二つの平文の差とそれぞれの暗号文の差の関係から、秘密情報の取得を試みる手法は 差分解読法（差分暗号解読法）の説明であり、サイドチャネル攻撃ではありません。

  • エ: 理論的にあり得る復号鍵の全てを機器に入力して秘密情報の取得を試みる手法は ブルートフォース攻撃（総当たり攻撃）の説明であり、サイドチャネル攻撃ではありません。