令和5年度 秋期 応用情報技術者試験 午前 問41

【解説】

サイドチャネル攻撃は、暗号アルゴリズムそのものの理論的な脆弱性を狙うのではなく、暗号処理を実装した機器が発する電磁波や電力消費、時間遅延などの物理的な情報を利用して秘密情報を推測する攻撃です。

ア: 線形近似式から秘密情報を取得する
誤り。「線形解読法」に該当し、暗号アルゴリズムの理論的解析を行う手法です。

イ: 電磁波を測定して秘密情報を取得する
正しい。サイドチャネル攻撃の一種である「電磁波解析攻撃」に該当します。機器が動作中に発する電磁波を観測し、そこから秘密情報を解析します。

ウ: 平文と暗号文の差の関係を利用して秘密情報を取得する
誤り。「差分解読法」に該当し、暗号文と平文の関係から鍵を推測する理論的な攻撃です。

エ: 全ての復号鍵を入力して試みる
誤り。「総当たり攻撃（ブルートフォース攻撃）」に該当し、鍵空間を全探索する手法です。