令和4年度 春期 午前Ⅱ 問17

✓ これが正解イサイドチャネル攻撃

解説

消費電力などから秘密情報を推定するのはサイドチャネル攻撃です。

暗号の安全性は、鍵を知らない限り計算では破れないことに支えられています。サイドチャネル攻撃は、この計算の仕組みを正面から破るのではなく、暗号化装置が処理するときに外へ漏れる物理的な情報を手がかりにします。消費電力や処理時間、電磁波などは、内部で扱っている鍵の値によって変化することがあり、これを測って解析すると秘密情報を推定できる場合があります。設問の、消費電力を測定するという手がかりは、まさにこの攻撃に当たります。暗号文ではなく横から漏れる情報を狙う、と名前の意味で覚えておくと見分けられます。

ほかの選択肢はなぜ違うのか

• アキーロガー：キーロガーは、キーボードの入力を記録して、パスワードなどを盗み取るためのソフトウェアや装置です。利用者の入力を盗む手口であり、暗号化装置の消費電力を測って内部の秘密情報を推定するものではありません。
• ウスミッシング：スミッシングは、SMS（ショートメッセージ）を使って偽のサイトへ誘導し、個人情報などをだまし取るフィッシングの一種です。人をだます手口であり、装置の物理的な特性を測る攻撃ではありません。
• エ中間者攻撃：中間者攻撃は、通信する二者の間に攻撃者が入り込み、やり取りを盗聴したり改ざんしたりする攻撃です。通信路に割り込む手口で、装置の動作中に漏れる電力などを測って鍵を推定する攻撃とは別物です。