IPA公式正解:イ サイドチャネル攻撃
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。サイドチャネル攻撃は、暗号化処理を実行している物理デバイスから漏洩する消費電力、電磁波、処理時間などの物理的情報を測定・解析して秘密鍵を盗み出す攻撃手法です。
【詳細解説】■ 本問の核心・解法のポイント
サイドチャネル攻撃(Side-Channel Attack)は、暗号アルゴリズム自体の数学的な脆弱性を突くのではなく、暗号処理を実行するハードウェアやソフトウェアの物理的な実装に伴って外部に漏洩する副次的な情報(サイドチャネル)を利用して鍵を特定する攻撃の総称である。
・各選択肢の徹底解説:
・ア:キーロガーは、キーボードの入力履歴を記録してパスワードや機密情報を盗み出すソフトウェアやハードウェアのことである。
・イ:【選択肢イ★】暗号化処理時の消費電力や電磁波などを測定して内部の秘密情報を推定する攻撃は、まさにサイドチャネル攻撃(電力解析攻撃など)の説明である。
・ウ:スミッシングは、SMS(ショートメッセージサービス)を利用して偽のサイトへ誘導し、個人情報を詐取するフィッシングの一種である。
・エ:中間者攻撃(MitM攻撃)は、通信の当事者間に割り込み、通信内容の盗聴や改ざんを行う攻撃である。
よって正解はイです。