IPA公式正解:ア 暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって,当該装置内部の秘密情報を推定する攻撃
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。サイドチャネル攻撃は、暗号アルゴリズムの数学的な弱点をつくのではなく、暗号化処理を実行している物理的なデバイスから漏洩する消費電力、電磁波、処理時間などの物理的特性を観測・解析することで暗号鍵を特定する攻撃手法です。
【詳細解説】■ 本問の核心・解法のポイント
サイドチャネル攻撃(Side-Channel Attack)の定義と、他の暗号解読手法・ソーシャルエンジニアリング・物理攻撃との違いを正確に区別できているかが問われます。
・各選択肢の徹底解説:
・ア:【選択肢ア★】 暗号化装置における暗号化処理時の消費電力や電磁波などの物理的漏洩情報を測定・統計処理して内部の秘密情報を推定する攻撃であり、サイドチャネル攻撃の正しい説明です。
・イ:攻撃者が任意に選択した平文と暗号文のペア等から数学的手法を用いて鍵を推測する攻撃は「既知平文攻撃(KPA)」や「選択平文攻撃(CPA)」などの暗号解析手法です。
・ウ:操作中の人の横から入力操作を観察して認証情報を盗み取る攻撃は、ソーシャルエンジニアリングの一種である「ショルダーサーフィン」です。
・エ:不正なアクセスポイントを設置してチャネル干渉を起こし通信を妨害する攻撃は「Rogue AP(不正アクセスポイント)による電波妨害・Wi-Fiジャミング」に該当します。
よって正解はアです。