IT資格用語解説基本情報技術者試験・攻撃手法
サイドチャネル攻撃
更新日:
用語解説
サイドチャネル攻撃は、暗号の計算そのものを解くのではなく、処理の時間、消費電力、電磁波などの情報を観測して、秘密の鍵を推定する攻撃です。
■ 試験で押さえるポイント
処理時間を測るタイミング攻撃、電力を測る電力解析などがあります。
暗号方式が安全でも、作り方(実装)によっては情報が漏れます。
処理時間を一定にするなどの実装上の工夫で防ぎます。
■ 選択肢での判断ポイント
時間、電力、電磁波などの副次的な情報を使う点を押さえます。