IPA公式正解:イ サイドチャネル攻撃
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。暗号処理を行うICカードなどのハードウェアから漏洩する消費電力、電磁波、処理時間などの物理的な観測情報を解析して内部の暗号鍵や秘密情報を推定する手法をサイドチャネル攻撃と呼びます。
【詳細解説】■ 本問の核心・解法のポイント
情報セキュリティ分野における攻撃手法の分類に関する知識を問う問題です。アルゴリズムそのものの脆弱性を突くのではなく、物理的な実装面(消費電力や実行時間など)から漏れる物理情報を利用する攻撃手法を特定します。
・各選択肢の徹底解説:
・ア:キーロガーは、キーボードからの入力内容を記録して外部に送信・取得する不正なソフトウェアまたはハードウェアです。
・イ:【選択肢イ★】サイドチャネル攻撃は、暗号処理時の消費電力の変化(電力解析攻撃)や電磁放射、処理時間の差異(タイミング攻撃)などの物理的な情報(サイドチャネル情報)を測定・解析して鍵情報を推定する攻撃手法です。
・ウ:スミッシング(Smishing)は、SMS(ショートメッセージサービス)を利用して偽のWebサイトへ誘導し、個人情報などを騙し取るフィッシング詐欺の一種です。
・エ:中間者攻撃(Man-in-the-Middle: MitM)は、通信を行う2者間に第三者が割り込み、通信内容を盗聴・改ざんする攻撃です。
よって正解はイです。