令和7年度 春期 応用情報技術者試験 午前 問37
テクノロジセキュリティ技術
この問題は2025(R7)春 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。
解答・解説を読む
正解: 選択肢イ
サイドチャネル攻撃とは、暗号アルゴリズムそのものの論理的な弱点を突くのではなく、暗号処理を実行しているハードウェア（IoT機器やICカードなど）が発する物理的な情報を観測・解析することで、秘密鍵などの情報を推定する攻撃です。代表的な手法として、消費電力を解析する電力解析攻撃、処理時間を解析するタイミング攻撃、電磁波を解析する電磁波解析攻撃（テンペスト攻撃）などがあります。
各選択肢の解説
- ア: 線形解読法（Linear Cryptanalysis）の説明です。暗号アルゴリズムの入出力の線形近似式を導出して鍵を推定する手法であり、誤りです。
- イ: サイドチャネル攻撃（電磁波解析攻撃）の説明です。機器から漏えいする電磁波という物理的な特性を測定して秘密情報を取得するため、これが正解です。
- ウ: 差分解読法（Differential Cryptanalysis）の説明です。特定の差分を持つ平文ペアの暗号文の差分を解析して鍵を推定する手法であり、誤りです。
- エ: ブルートフォース攻撃（総当たり攻撃）の説明です。考えられる全ての鍵候補を試す手法であり、誤りです。