IPA公式正解:イ サイドチャネル攻撃
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。暗号化装置やICカードなどの物理デバイスから漏洩する、消費電力、電磁放射、処理時間などの物理的特性(サイドチャネル)を観測・分析して内部の暗号鍵を特定する攻撃をサイドチャネル攻撃と呼びます。
【詳細解説】■ 本問の核心・解法のポイント
物理的な実装上の脆弱性を突く攻撃手法に関する問題です。暗号アルゴリズム自体の数学的な安全性ではなく、それを実装したハードウェアが動作する際に外部に漏れ出す情報(電力消費量、電磁波、処理時間など)を観測・解析する手法の本質を問いています。
・各選択肢の徹底解説:
・ア:キーロガーは、キーボードの入力履歴を記録して盗み出すソフトウェアまたはハードウェアの総称です。
・イ:サイドチャネル攻撃【選択肢イ★】 は、消費電力や電磁波などの物理的特性(サイドチャネル)を利用して秘密情報を暴く攻撃であり、本問の記述に完全に合致します。
・ウ:スミッシングは、SMS(ショートメッセージサービス)を利用してフィッシング詐欺サイトへ誘導する攻撃手法です。
・エ:中間者攻撃(Man-in-the-Middle攻撃)は、通信当事者間に入り込んで通信を傍受・改ざんする攻撃手法です。
よって正解はイです。