ネットワークスペシャリスト 2024年 午前2 問18

暗号化装置の消費電力測定による秘密情報推定攻撃【午前2 解説】

要点まとめ

• 結論：暗号化装置の消費電力などの物理的情報を解析して秘密情報を推定する攻撃は「サイドチャネル攻撃」です。
• 根拠：サイドチャネル攻撃は暗号処理の副次的な情報（消費電力、電磁波、処理時間など）を利用し、暗号鍵などの秘密情報を推測します。
• 差がつくポイント：暗号化の理論的な強度ではなく、実装の物理的特性を狙う点が特徴で、キーロガーや中間者攻撃とは異なります。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「暗号化装置の消費電力を測定」と「秘密情報を推定する」に注目する。
2. 消費電力などの物理的情報を利用する攻撃は何かを思い出す。
3. 選択肢の意味を確認し、物理的副次情報を利用する攻撃が「サイドチャネル攻撃」であることを理解する。
4. 他の選択肢（キーロガー、スミッシング、中間者攻撃）が物理的測定を用いないことを確認する。
5. 正解は「イ」と判断する。

選択肢別の誤答解説

• ア: キーロガー
  キーボード入力を記録するソフトやハードの攻撃であり、消費電力測定とは無関係です。
• イ: サイドチャネル攻撃
  正解。消費電力や電磁波などの物理的情報から秘密情報を推定します。
• ウ: スミッシング
  SMSを利用したフィッシング詐欺の一種で、暗号装置の物理的特性とは関係ありません。
• エ: 中間者攻撃
  通信経路上で盗聴や改ざんを行う攻撃で、装置の消費電力測定は行いません。

補足コラム

FAQ