令和7年度 秋期 午前 問38

✓ これが正解ア暗号化処理時における暗号化装置の消費電力などの測定や統計処理によって，当該装置内部の秘密情報を推定する攻撃

解説

装置の物理的な漏れから中身を推し量る攻撃です。

この設問は、複数の攻撃の説明を並べ、装置の側面から漏れ出る物理的な情報を手がかりに、内部の秘密を推し量る種類の攻撃を選ばせています。ですから、選び方の軸は、その攻撃が暗号の数式そのものを解く道具立てなのか、装置が動くときの副産物である情報を集めて統計で処理する道具立てなのか、あるいはそのどちらでもない社会的な策略や電波の妨害の類なのかという一点で見分けます。設問が問うている種類の攻撃は、暗号の理論そのものは正しく組まれていても、実際に動く装置からは、消費する電力、処理に要する時間、漏れ出る電磁波、発する音など、副産物としての情報が出てしまうことに着目します。これらを測って統計処理で位置合わせを繰り返すと、内部の鍵などの秘密の値が徐々に絞り込めます。したがって、選ばれた平文から数式的に鍵を推す攻撃や、肩越しに画面を覗く社会的な策略や、電波の干渉で通信を妨げる攻撃は、いずれも装置の物理的な副産物を手がかりにするという設問の狙いには当てはまりません。

ほかの選択肢はなぜ違うのか

• イ攻撃者が任意に選択した平文とその平文に対…：攻撃者があらかじめ選んだ平文と、それに対応する暗号の対を集め、そこから鍵を数式的に推す形の攻撃を挙げています。これは暗号の理論そのものを対象にした古典的な解読の話で、装置から漏れる副産物の情報を手がかりにする形とは根本が違います。
• ウ操作中の人の横から，入力操作の内容を観察…：利用者の入力操作を横から覗いて、パスワードや利用者 ID を盗む形の攻撃を挙げています。これは人の目や視野を悪用する社会的な策略に分類されるもので、装置の物理的な副産物から内部の秘密を推し量る形とは道具立てがまったく違います。
• エ無線 LAN のアクセスポイントを不正に…：無線の入口を勝手に設置し、電波の混信を起こして通信を妨げる形の攻撃を挙げています。これは通信そのものを止めることを狙う電波の妨害に分類されるもので、装置の側面から漏れる情報を手がかりに秘密を推し量る攻撃とは目的も手段も違います。