令和7年度 秋期 応用情報技術者試験 午前 問38

サイドチャネル攻撃は、暗号化装置（ICカードなど）が暗号化処理を行う際の物理的な特性（消費電力、処理時間、漏えい電磁波など）を外部から測定・解析することで、内部の秘密情報を推定する攻撃手法です。

各選択肢の解説

• ア: 正解です。暗号化処理時の消費電力などを測定・統計処理して秘密情報を推定する攻撃は、サイドチャネル攻撃（具体的には電力解析攻撃）に該当します。
• イ: 攻撃者が任意に選択した平文とそれに対応する暗号文から暗号鍵を推測する手法は、選択平文攻撃などの数学的な暗号解読手法に該当します。
• ウ: 操作中の人の横から入力操作の内容を観察し、IDやパスワードを盗み取る攻撃は、ショルダーハッキングと呼ばれるソーシャルエンジニアリングの一種です。
• エ: 無線LANのアクセスポイントを不正に設置し、チャネル間の干渉を発生させて通信を妨害する攻撃は、ジャミング（電波妨害）などに該当します。