サイドチャネル攻撃

ネットワークスペシャリスト令和4年度春期午前Ⅱ 問17

暗号化装置における暗号化処理時の消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃はどれか。

ア　キーロガー

イ　サイドチャネル攻撃

ウ　スミッシング

エ　中間者攻撃

正解を表示

イ

この問題に出てくる用語

キーロガー: キーボードからの入力を記録するソフトウェアや装置。攻撃者がマルウェアなどとして仕掛け、パスワードやクレジットカード番号を盗むために悪用する。
サイドチャネル攻撃: 暗号処理を行う装置の消費電力、処理時間、電磁波などの物理的な情報を測定し、装置内部の秘密情報（暗号鍵など）を推定する攻撃。
スミッシング: SMS（ショートメッセージサービス）を悪用するフィッシング攻撃。実在する企業などを装ったメッセージで偽のWebサイトへ誘導し、認証情報などを盗んだり、不正なアプリをインストールさせたりする。
中間者攻撃: 通信する2者の間に攻撃者が割り込み、両者になりすまして、通信を盗聴したり改ざんしたりする攻撃。