令和4年度 秋期 応用情報技術者試験 午前 問37

• ア: 暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量(処理時間，消費電流など)やエラーメッセージから，攻撃対象の秘密情報を得る。
  正しい。これはサイドチャネル攻撃の典型的な手法です。暗号デバイスの物理的な動作（電力消費、処理時間、放射電磁波など）から情報を推測します。

• イ: 企業などの秘密情報を不正に取得するソーシャルエンジニアリングの手法の一つであり，不用意に捨てられた秘密情報の印刷物をオフィスの紙ごみの中から探し出す。
  誤り。これはダンプスターダイビングと呼ばれる攻撃手法であり、サイドチャネル攻撃ではありません。

• ウ: 通信を行う2者間に割り込み，両者が交換する情報を自分のものとすり替えることによって，その後の通信を気付かれることなく盗聴する。
  誤り。これは中間者攻撃（MITM）の例であり、サイドチャネル攻撃ではありません。

• エ: データベースを利用するWebサイトに入力パラメータとしてSQL文の断片を送信することによって，データベースを改ざんする。
  誤り。これはSQLインジェクション攻撃であり、サイドチャネル攻撃ではありません。

答え

ア: 暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量(処理時間，消費電流など)やエラーメッセージから，攻撃対象の秘密情報を得る。