平成30年度 春期 午前Ⅱ 問19

✓ これが正解イ装置が発する電磁波を測定することによって秘密情報の取得を試みる。

解説

装置が発する電磁波を測って秘密情報を探るのが、サイドチャネル攻撃です。

サイドチャネル攻撃は、暗号の理論そのものではなく、暗号を処理している装置の物理的なふるまいから秘密情報を探る攻撃です。見分ける軸は、攻撃者が手掛かりにするのが暗号の数式か、装置から漏れ出る情報か、です。暗号処理を行う装置は、処理の内容に応じて消費電力や処理時間、発する電磁波が変わることがあります。これを測定して分析すると、鍵などの秘密情報が推測できる場合があります。装置が発する電磁波を測定して秘密情報を得ようとするのはその典型で、テンペスト攻撃とも呼ばれる手口です。IoTの機器は攻撃者の手元に置かれやすく、こうした測定を受けやすい点が脅威になります。装置の外に漏れる副次的な情報を使う、と覚えると見分けられます。

ほかの選択肢はなぜ違うのか

• ア暗号化関数を線形近似する式を導き，その線…：暗号化関数を線形の式で近似し、そこから秘密情報を探るのは、暗号のアルゴリズムを数学的に分析する手法です。装置の物理的なふるまいではなく暗号の数式の性質を突くものなので、サイドチャネル攻撃には当たりません。
• ウ二つの平文の差とそれぞれの暗号文の差の関…：二つの平文の差とそれぞれの暗号文の差の関係を手掛かりにするのは、入力と出力の統計的な性質を分析する暗号解読の手法です。装置から漏れる電磁波や消費電力を使うものではありません。
• エ理論的にあり得るIDとパスワードの組合せ…：理論的にあり得るIDとパスワードの組合せを全て試すのは、総当たり（ブルートフォース）攻撃です。力任せに当てる手口であり、装置から漏れる副次的な情報を手掛かりにする攻撃ではありません。