令和4年度 秋期 応用情報技術者試験 午前 問37

サイドチャネル攻撃とは、暗号アルゴリズムが実行されている物理デバイスから漏れ出る物理的な情報（処理時間、消費電力、電磁波、音など）やエラーメッセージを測定・解析することで、暗号鍵などの秘密情報を解読する攻撃手法です。したがって、正解は ア になります。

各選択肢の解説

• ア: 正解です。物理デバイスから得られる物理量（処理時間、消費電力など）を利用して秘密情報を得る攻撃は、サイドチャネル攻撃の説明です。
• イ: 不用意に捨てられた紙ごみなどから情報を探し出す手法は、トラッシング（スカベンジング）と呼ばれるソーシャルエンジニアリングの一種です。
• ウ: 通信を行う2者間に割り込んで情報をすり替え、盗聴する攻撃は、中間者攻撃（Man-in-the-Middle Attack）に該当します。
• エ: 入力パラメータとしてSQL文の断片を送信し、データベースを不正操作する攻撃は、SQLインジェクションです。