令和7年度 秋期 応用情報技術者試験 午前 問38
テクノロジセキュリティ技術
この問題は2025(R7)秋 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
サイドチャネル攻撃はどれか。
解答・解説を読む
正解: 選択肢ア
サイドチャネル攻撃は、暗号化装置（ICカードなど）が暗号化処理を行う際の物理的な特性（消費電力、処理時間、漏えい電磁波など）を外部から測定・解析することで、内部の秘密情報を推定する攻撃手法です。
各選択肢の解説
- ア: 正解です。暗号化処理時の消費電力などを測定・統計処理して秘密情報を推定する攻撃は、サイドチャネル攻撃（具体的には電力解析攻撃）に該当します。
- イ: 攻撃者が任意に選択した平文とそれに対応する暗号文から暗号鍵を推測する手法は、選択平文攻撃などの数学的な暗号解読手法に該当します。
- ウ: 操作中の人の横から入力操作の内容を観察し、IDやパスワードを盗み取る攻撃は、ショルダーハッキングと呼ばれるソーシャルエンジニアリングの一種です。
- エ: 無線LANのアクセスポイントを不正に設置し、チャネル間の干渉を発生させて通信を妨害する攻撃は、ジャミング（電波妨害）などに該当します。