令和7年度 秋期 応用情報技術者試験 午前 問38

• ア: 暗号化処理時における暗号化装置の消費電力などの測定や統計処理によって、当該装置内部の秘密情報を推定する攻撃
  正しい。サイドチャネル攻撃とは、消費電力や電磁波など、暗号処理に伴う副次的情報を解析して秘密情報を推測する攻撃です。記述はこの説明に該当します。

• イ: 攻撃者が任意に選択した平文とその平文に対応した暗号文から数学的手法を用いて暗号鍵を推測し、同じ暗号鍵を用いて作成された暗号文を解読する攻撃
  誤り。これは選択平文攻撃の説明であり、サイドチャネル攻撃ではありません。

• ウ: 操作中の人の横から、入力操作の内容を観察することによって、利用者IDとパスワードを盗み取る攻撃
  誤り。これはショルダーハッキングの説明であり、サイドチャネル攻撃ではありません。

• エ: 無線LANのアクセスポイントを不正に設置し、チャネル間の干渉を発生させることによって、通信を妨害する攻撃
  誤り。これは通信妨害に関する攻撃であり、サイドチャネル攻撃とは異なります。

答え

ア: 暗号化処理時における暗号化装置の消費電力などの測定や統計処理によって、当該装置内部の秘密情報を推定する攻撃