資格部

資格・検定の試験情報、対策方法、問題解説などをご紹介

SC 令和3年度春期 問5

 

 サイドチャネル攻撃はどれか。

  1. 暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって,当該装置内部の秘密情報を推定する攻撃
  2. 攻撃者が任意に選択した平文とその平文に対応した暗号文から数学的手法を用いて暗号鍵を推測し,同じ暗号鍵を用いて作成された暗号文を解読する攻撃
  3. 操作中の人の横から,入力操作の内容を観察することによって,利用者IDとパスワードを盗み取る攻撃
  4. 無線LANのアクセスポイントを不正に設置し,チャネル間の干渉を発生させることによって,通信を妨害する攻撃

解答・解説

解答

 ア

解説

  1. 暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって,当該装置内部の秘密情報を推定する攻撃
    正しいです。
    サイドチャネル攻撃に該当します。

  2. 攻撃者が任意に選択した平文とその平文に対応した暗号文から数学的手法を用いて暗号鍵を推測し,同じ暗号鍵を用いて作成された暗号文を解読する攻撃
    選択平文攻撃に該当します。

  3. 操作中の人の横から,入力操作の内容を観察することによって,利用者IDとパスワードを盗み取る攻撃
    ソーシャルエンジニアリング(シャルダーハッキング)に該当します。

  4. 無線LANのアクセスポイントを不正に設置し,チャネル間の干渉を発生させることによって,通信を妨害する攻撃
    ジャミングの一種になります。

参考情報

分野・分類
分野 テクノロジ系
大分類 技術要素
中分類 セキュリティ
小分類 情報セキュリティ
出題歴
  • SC 令和3年度春期 問5
  • SC 平成31年度春期 問7
  • SC 平成26年度秋期 問13

前問 一覧 次問