令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問5

サイドチャネル攻撃とは、暗号化装置やICカードなどのハードウェアが暗号処理を行う際に生じる物理的な特性（消費電力、処理時間、漏洩電磁波など）を外部から測定・解析することで、内部の暗号鍵などの秘密情報を推定する攻撃手法です。

したがって、暗号化処理時の消費電力などを測定して秘密情報を推定する「ア」が正解となります。

各選択肢の解説

• ア: 正解。暗号化処理時の消費電力などの測定や統計処理によって秘密情報を推定する手法は、サイドチャネル攻撃（特に電力解析攻撃）に該当します。
• イ: 選択平文攻撃など、数学的手法を用いた暗号解読手法の説明です。物理的な特性を測定するサイドチャネル攻撃ではありません。
• ウ: ショルダーハックなど、ソーシャルエンジニアリングの手法に関する説明です。
• エ: 無線通信に対するジャミング（妨害行為）などの説明です。秘密情報を推定する攻撃ではありません。