サイドチャネル攻撃の具体例

サイドチャネル攻撃（Side-channel Attack） は、暗号アルゴリズム自体の数学的欠陥ではなく、暗号処理を実行する物理ハードウェア（ICカード、暗号モジュールなど）から漏えいする消費電力の変動（DPA/SPA）、電磁放射、処理時間（タイミング解析）、音などの物理的・副次的な情報を観測・統計解析して内部の暗号鍵や秘密情報を推定する攻撃です。 ア：正解です。暗号化処理時の消費電力測定や統計解析（電力解析攻撃）を通じて内部の秘密鍵を推定する手法はサイドチャネル攻撃に該当します。 イ：任意に選んだ平文と暗号文のペアを解析して鍵を導出する手法は、暗号解読理論における「選択平文攻撃（Chosen Plaintext Attack）」です。 ウ：ディスプレイやキー入力を覗き見して認証情報を盗む行為は、ソーシャルエンジニアリングの「ショルダーハッキング（盗み見）」です。 エ：無線チャネルの電波干渉によって通信を阻害する行為は「ジャミング（電波妨害）攻撃」です。

サイドチャネル攻撃に該当するものはどれか。

出典平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問7
ア
暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって，当該装置内部の秘密情報を推定する攻撃
イ
攻撃者が任意に選択した平文とその平文に対応した暗号文から数学的手法を用いて暗号鍵を推測し，同じ暗号鍵を用いて作成された暗号文を解読する攻撃
ウ
操作中の人の横から，入力操作の内容を観察することによって，利用者IDとパスワードを盗み取る攻撃
エ
無線LANのアクセスポイントを不正に設置し，チャネル間の干渉を発生させることによって，通信を妨害する攻撃