令和7年度 春期 午前 問37

✓ これが正解イ機器が発する電磁波を測定することによって秘密情報の取得を試みる。

解説

動作中の機器から漏れ出る物理的な現象を手掛かりにします。

サイドチャネル攻撃は、暗号の計算そのものを数学的に解くのではなく、機器が動いているときに外へ漏れ出る物理的な現象を手掛かりにして、内部で使われている秘密情報を推し量る攻撃です。手掛かりになるのは、処理にかかった時間の違い、消費した電力の波形、機器の外へ出る電磁波、わざと誤りを起こさせたときの振る舞いなどです。いずれも、入力と出力の対応という正面の経路とは別のところから情報が漏れる点が共通しています。そのため、暗号方式そのものが理論の上で強くても、実装された機器を手元に置いて観測できる状況では守り切れないことがあります。設問の四つの肢のうち、機器の外側で測れる現象を使っているものはどれかという観点で読むと、答えが絞れます。

ほかの選択肢はなぜ違うのか

• ア暗号化関数を線形近似する式を導き，その線…：暗号化の処理を、それに近い一次式で置き換えたうえで、その式から秘密情報を割り出そうとするものです。手掛かりにするのは入力と出力に現れる統計的な偏りであり、機器から外へ漏れる現象ではありません。
• ウ二つの平文の差とそれぞれの暗号文の差の関…：二つの入力の違いが出力の違いにどう表れるかという規則性から、秘密情報を探るものです。これも暗号の変換そのものの性質を調べる手口なので、機器の外側で観測できる現象を使ってはいません。
• エ理論的にあり得る復号鍵の全てを機器に入力…：あり得る復号鍵をすべて順に機器へ入力して試す手口で、鍵の長さが十分にあれば時間が足りなくなります。正面から入力と出力を突き合わせるやり方であり、別の経路から情報を拾うものではありません。