応用情報技術者試験 午前

解説一覧 / 令和7年度 春期 問37

解説を読む ↓

37令和7年度 春期テクノロジ系

暗号機能を実装した IoT 機器における脅威のうち,サイドチャネル攻撃に該当するものはどれか。

正解はイ

解説 本サイト独自(IPA公表のものではありません)

 サイドチャネル攻撃は,暗号方式の計算手順を正面から解くのではなく,機器が処理中に外部へ漏らす物理的な情報を観測して秘密情報を推定する攻撃である。機器が発する電磁波を測定する方法は,その物理的な漏れを利用するので該当する。

  •  暗号化関数を線形近似し,平文と暗号文の偏りから秘密情報を推定する手法である。機器から漏れる物理的な情報を観測する攻撃ではない。
  •  平文の差が暗号文の差にどう現れるかを調べる手法であり,暗号化処理の数学的な性質を利用する。機器が発する情報を利用する攻撃ではない。
  •  あり得る復号鍵を順に全て試す総当たり攻撃である。鍵の候補を直接検証する方法であり,機器の電磁波などの物理的な漏れを利用しない。
この解説は間違っています

 ログインは不要です

この解説は,別のモデルによるレビューを受けています。

出典:令和7年度 春期 応用情報技術者試験 午前 問37

自分で解いてから答え合わせをするなら 問題バンク — 解説は解答後に表示されます。