問題
暗号機能を実装した IoT 機器における脅威のうち、サイドチャネル攻撃に該当するものはどれか。
選択肢
- 1暗号化関数を線形近似する式を導き、その線形近似式から秘密情報の取得を試みる。
- 2機器が発する電磁波を測定することによって秘密情報の取得を試みる。
- 3二つの平文の差とそれぞれの暗号文の差から、秘密情報の取得を試みる。
- 4理論的にあり得る復号鍵の全てを機器に入力して秘密情報の取得を試みる。
正解
2. 機器が発する電磁波を測定することによって秘密情報の取得を試みる。
詳しい解説を見る解説を閉じる
解説
サイドチャネル攻撃とは、暗号アルゴリズムそのものではなく、暗号処理を行う機器の物理的な副次情報（消費電力、処理時間、漏えい電磁波など）を観測・解析して秘密鍵を推定する攻撃である。イの「機器が発する電磁波を測定する」はこれに該当する。アは線形解読法、ウは差分解読法、エは総当たり攻撃の説明である。（出典: 令和5年度 秋期 応用情報技術者試験 午前 問41）
一問一答
全400問を繰り返し学習