応用情報技術者 過去問｜練習問題 第37問

問題

サイドチャネル攻撃に該当するものはどれか。

選択肢

1. 1暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量（処理時間、消費電力など）やエラーメッセージから、攻撃対象の秘密情報を得る。
2. 2企業などの秘密情報を不正に取得することを目的として、ソーシャルエンジニアリングの手法の一つであり、不用意に捨てられた秘密情報の印刷物をオフィスの紙ごみの中から探し出す。
3. 3通信を行う 2 者間に割り込んで、両者が交換する情報を自分のものとすり替えることによって、気付かれることなく盗聴する。
4. 4データベースを利用する Web サイトに入力パラメータとして SQL の断片を送信することによって、データベースを改ざんする。