問41令和5年度 秋期テクノロジ系
暗号機能を実装した IoT 機器における脅威のうち,サイドチャネル攻撃に該当するものはどれか。
- ア暗号化関数を線形近似する式を導き,その線形近似式から秘密情報の取得を試みる。
- イ機器が発する電磁波を測定することによって秘密情報の取得を試みる。
- ウ二つの平文の差とそれぞれの暗号文の差の関係から,秘密情報の取得を試みる。
- エ理論的にあり得る復号鍵の全てを機器に入力して秘密情報の取得を試みる。
正解はイ
解説 本サイト独自(IPA公表のものではありません)
イ サイドチャネル攻撃は,暗号方式の計算手順を正面から解くのではなく,機器が処理中に外部へ漏らす物理的な情報を観測して秘密情報を推定する攻撃である。機器が発する電磁波を測定する方法は,その物理的な漏れを利用するので該当する。
- ア 暗号化関数を線形近似し,平文と暗号文の偏りから秘密情報を推定する手法である。機器から漏れる物理的な情報を観測する攻撃ではない。
- ウ 平文の差が暗号文の差にどう現れるかを調べる手法であり,暗号化処理の数学的な性質を利用する。機器が発する情報を利用する攻撃ではない。
- エ あり得る復号鍵を順に全て試す総当たり攻撃である。鍵の候補を直接検証する方法であり,機器の電磁波などの物理的な漏れを利用しない。
この解説は間違っています
この解説は,別のモデルによるレビューを受けています。
出典:令和5年度 秋期 応用情報技術者試験 午前 問41