問37令和4年度 秋期テクノロジ系
サイドチャネル攻撃に該当するものはどれか。
- ア暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量（処理時間，消費電力など）やエラーメッセージから，攻撃対象の秘密情報を得る。
- イ企業などの秘密情報を不正に取得するソーシャルエンジニアリングの手法の一つであり，不用意に捨てられた秘密情報の印刷物をオフィスの紙ごみの中から探し出す。
- ウ通信を行う2者間に割り込み，両者が交換する情報を自分のものとすり替えることによって，その後の通信を気付かれることなく盗聴する。
- エデータベースを利用するWebサイトに入力パラメータとしてSQL文の断片を送信することによって，データベースを改ざんする。
正解はア
解説 本サイト独自（IPA公表のものではありません）
ア サイドチャネル攻撃とは，暗号処理の結果そのものではなく，処理に伴って外部に現れる物理量などを観測して秘密情報を推定する攻撃である。処理時間，消費電力，エラーメッセージから情報を得る行為が該当する。
- イ 捨てられた印刷物を紙ごみから探す行為は，人の不注意や情報の廃棄方法の不備を利用するソーシャルエンジニアリングであり，物理量の観測ではない。
- ウ 通信する両者の間に入り，交換する情報をすり替えて盗聴する攻撃である。暗号処理に伴う処理時間や消費電力などから秘密情報を得るものではない。
- エ 入力パラメータにSQL文の断片を含め，データベースを不正に操作する攻撃である。物理デバイスから漏れる物理量を観測する攻撃ではない。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和4年度 秋期 応用情報技術者試験 午前 問37