IPA公式正解:イ サイドチャネル攻撃
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。暗号モジュールや暗号化装置の物理的な動作特性(消費電力の変動、処理時間、電磁波放射など)の測定・解析を通じて、内部で処理されている暗号鍵や秘密情報を推定する攻撃手法を「サイドチャネル攻撃(Side-channel attack)」と呼びます。
【詳細解説】■ 本問の核心・解法のポイント
ハードウェアおよび暗号処理に対する物理的攻撃手法の分類知識が問われています。暗号アルゴリズム自体の数学的欠陥を突くのではなく、ハードウェアの実装から漏れ出る副次的な物理情報(Side Channel)を利用する攻撃を理解することがポイントです。
・各選択肢の徹底解説:
・ア:キーロガーは、利用者のキーボード入力を監視・記録してパスワードなどを不正取得するソフトウェアやハードウェア機器です。
・イ:【選択肢イ★】消費電力の差分解析(DPA)や電磁波解析、タイミング攻撃など、装置の物理的挙動から秘密鍵を特定する攻撃の総称をサイドチャネル攻撃といいます。
・ウ:スミッシング(Smishing)は、SMS(ショートメッセージサービス)を利用して偽のWebサイトに誘導し、個人情報や認証情報を詐取するフィッシング攻撃の一種です。
・エ:中間者攻撃(Man-in-the-Middle:MitM)は、通信を行う2者の中間に不正に侵入し、通信内容を傍受・改ざんする攻撃です。
よって正解はイです。