令和6年度 春期 ネットワークスペシャリスト試験 午前 II 問18
テクノロジセキュリティ技術
この問題は2024(R6)春 ネットワークスペシャリスト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
暗号化装置における暗号化処理時の消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃はどれか。
解答・解説を読む
正解: 選択肢イ
サイドチャネル攻撃とは、暗号化装置が暗号処理を行う際に生じる物理的な情報（消費電力、処理時間、電磁波、音など）を測定・解析することで、内部の秘密鍵などの情報を推定する攻撃手法です。問題文にある「消費電力を測定するなどして」という記述がこれに該当します。
各選択肢の解説
- ア: キーロガー
PCのキーボード入力を監視・記録し、パスワードや機密情報を盗み出すソフトウェアやハードウェアのことです。消費電力の測定とは関係ありません。 - イ: サイドチャネル攻撃
正解です。暗号処理時の消費電力や電磁波などを測定して秘密情報を推定する攻撃です。 - ウ: スミッシング
SMS（ショートメッセージサービス）を利用して、フィッシングサイトに誘導し、個人情報や認証情報を盗み出す攻撃のことです。 - エ: 中間者攻撃
通信を行う二者の間に割り込み、通信内容を盗聴したり改ざんしたりする攻撃です。