令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前II 問題 問14

正解は イ（サイドチャネル攻撃） です。

サイドチャネル攻撃（Side-Channel Attack）とは、暗号装置が暗号化や復号の処理を行う際に生じる物理的・環境的な変化（消費電力、処理時間、発生する電磁波、熱など）を外部から観測・解析することで、装置内部の秘密鍵などの秘密情報を推定する攻撃手法です。問題文にある「暗号化装置の消費電力を測定するなどして」という説明は、サイドチャネル攻撃の一種である電力解析攻撃（単純電力解析や電力差分解析など）を指しています。

各選択肢の解説

• ア：キーロガー
  キーボードからの入力履歴をひそかに記録し、パスワードや機密情報を盗み出すソフトウェアまたはハードウェアのことです。暗号化装置の物理的特性を測定するものではありません。

• イ：サイドチャネル攻撃
  正解です。 消費電力や電磁波などの物理的な漏えい情報（サイドチャネル）から秘密情報を推定する攻撃です。

• ウ：スミッシング
  SMS（ショートメッセージサービス）を利用して偽のWebサイトに誘導し、個人情報や認証情報を盗み出すフィッシング詐欺の一種です。

• エ：中間者攻撃
  通信を行っている二者の間に攻撃者が介入し、気付かれないように通信内容を盗聴したり、改ざんしたりする攻撃手法です。