サイドチャネル攻撃

ネットワークスペシャリスト令和6年度春期午前Ⅱ 問18

暗号化装置における暗号化処理時の消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃はどれか。

ア　キーロガー

イ　サイドチャネル攻撃

ウ　スミッシング

エ　中間者攻撃

正解を表示

イ

この問題に出てくる用語

キーロガー: キーボードからの入力を記録するソフトウェアや装置。攻撃者がマルウェアなどとして仕掛け、パスワードやクレジットカード番号を盗むために悪用する。
サイドチャネル攻撃: 暗号処理を行う装置の消費電力、処理時間、電磁波などの物理的な情報を測定し、装置内部の秘密情報（暗号鍵など）を推定する攻撃。
スミッシング: SMS（ショートメッセージサービス）を悪用するフィッシング攻撃。実在する企業などを装ったメッセージで偽のWebサイトへ誘導し、認証情報などを盗んだり、不正なアプリをインストールさせたりする。
中間者攻撃: 通信する2者の間に攻撃者が割り込み、両者になりすまして、通信を盗聴したり改ざんしたりする攻撃。
テンペスト攻撃: ディスプレイやケーブルなどから漏れ出る微弱な電磁波を受信・解析し、表示内容や処理中のデータを読み取る攻撃。代表的な対策は電磁波の遮蔽である。