情報セキュリティマネジメント 平成30年度 春期 午前 問27

✓ これが正解ア 与えられた1組の平文と暗号文に対し，総当たりで鍵を割り出す。

解説

鍵の候補を片端から試して割り出す総当たりの手口です。

ブルートフォース攻撃は、考えられる候補を片端から試し、力任せに突破しようとする攻撃です。暗号の解読では、手元にある平文とその暗号文の組に対して、鍵の候補を次々に当てはめていき、その平文が得られる鍵を探し当てます。仕組みの弱点を突くのではなく、総当たりで数え上げる点が特徴で、鍵の候補が少ないほど短い時間で終わってしまいます。だから、鍵を十分に長くして候補の数を膨大にしておくことが対策になります。ログインのパスワードを次々に試す手口も同じ考え方です。残りの三つは、暗号の数学的な性質や、装置から漏れる物理的な手掛かりを利用する解析であり、候補を全部試すものではありません。

ほかの選択肢の解説

• イ 暗号化関数の統計的な偏りを線形関数によって近似して解読する。：暗号化の関数に見られる統計的な偏りを線形の関数で近似して解読するという記述は、暗号の数学的な性質そのものを突く解析です。鍵の候補を一つずつ当てはめて数え上げる手口ではありません。
• ウ 暗号化装置の動作を電磁波から解析することによって解読する。：暗号化装置が動作するときの電磁波を観測して解読するという記述は、機器から漏れる物理的な手掛かりを利用する手口です。候補を全部試して鍵を探し当てる方法とは異なります。
• エ 異なる二つの平文とそれぞれの暗号文の差分を観測して鍵を割り出す。：二つの平文とそれぞれの暗号文の差分を観測して鍵を割り出すという記述は、入力と出力の差の現れ方から鍵を絞り込む解析です。候補を一つ残らず試し尽くす方法ではありません。