令和4年度 春期 情報処理安全確保支援士試験 午前II 問3

暗号化装置が暗号化処理を行う際に生じる物理的な特性（消費電力、処理時間、電磁波など）を測定・解析し、内部の秘密鍵などの情報を推定する攻撃を サイドチャネル攻撃 と呼びます。問題文の「暗号化処理時の消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃」という説明に合致するため、正解は「イ」です。

各選択肢の解説

• ア（キーロガー）: コンピュータへのキーボード入力を監視・記録し、パスワードや機密情報を盗み出すソフトウェアやハードウェアのことです。
• イ（サイドチャネル攻撃）: 正解です。暗号アルゴリズムそのものの脆弱性ではなく、ハードウェアが処理を行う際の物理的特性（サイドチャネル）から秘密情報を盗む攻撃です。
• ウ（スミッシング）: SMS（ショートメッセージサービス）を利用して偽のWebサイトに誘導し、個人情報などを騙し取るフィッシング詐欺の一種です。
• エ（中間者攻撃）: 通信を行っている二者の間に攻撃者が介入し、通信内容を盗聴したり改ざんしたりする攻撃手法です。