物理的特性を解析するサイドチャネル攻撃(DPA等)
サイドチャネル攻撃(Side-channel attack)とは、暗号アルゴリズムそのものの数学的欠陥を突くのではなく、暗号化処理を実行している物理デバイス(ICチップや暗号ハードウェア)が発する「消費電力の変化(電力解析攻撃:DPA/SPA)」「電磁放射(電磁波解析)」「処理時間(タイミング攻撃)」などの物理的・副次的情報を測定・解析することで、内部の暗号鍵や秘密鍵を推定・窃取する攻撃です。したがって正解はイです。 キーボードの打鍵入力を監視・記録してパスワード等を盗むツール・攻撃です。 SMS(ショートメッセージ)を悪用して偽サイトへ誘導するフィッシング攻撃です。 通信を行う二者の間に割り込んで通信を盗聴・改ざんする中間者(MitM)攻撃です。
暗号化装置における暗号化処理時の消費電力を測定するなどして,当該装置内部の秘密情報を推定する攻撃はどれか。
出典
平成31年度 春期 システム監査技術者試験 午前Ⅱ 問19
ア
キーロガー
イ
サイドチャネル攻撃
ウ
スミッシング
エ
中間者攻撃
前の問題
スキップ
【正解・解説】物理的特性を解析するサイドチャネル攻撃(DPA等)|平成31春 システム監査技術者試験 午前Ⅱ 問19 | IT資格ラボ