問38令和7年度 秋期テクノロジ系
サイドチャネル攻撃はどれか。
- ア暗号化処理時における暗号化装置の消費電力などの測定や統計処理によって,当該装置内部の秘密情報を推定する攻撃
- イ攻撃者が任意に選択した平文とその平文に対応した暗号文から数学的手法を用いて暗号鍵を推測し,同じ暗号鍵を用いて作成された暗号文を解読する攻撃
- ウ操作中の人の横から,入力操作の内容を観察することによって,利用者 ID とパスワードを盗み取る攻撃
- エ無線 LAN のアクセスポイントを不正に設置し,チャネル間の干渉を発生させることによって,通信を妨害する攻撃
正解はア
解説 本サイト独自(IPA公表のものではありません)
ア サイドチャネル攻撃とは,暗号の計算手順を直接解くのではなく,装置の動作に伴って外部に現れる消費電力などの情報から秘密情報を推定する攻撃である。暗号化装置の消費電力を測定し,統計処理する行為が該当する。
- イ 任意に選んだ平文と対応する暗号文を数学的に分析する攻撃であり,装置の動作に伴う外部情報を利用する攻撃ではない。
- ウ 人の入力操作を横から直接観察して利用者IDとパスワードを盗む行為であり,装置から漏れる動作情報の分析ではない。
- エ 不正なアクセスポイントによって無線LANの干渉を起こす通信妨害であり,秘密情報を推定する攻撃ではない。
この解説は間違っています
この解説は,別のモデルによるレビューを受けています。
出典:令和7年度 秋期 応用情報技術者試験 午前 問38