組込みセキュリティにおけるサイドチャネル攻撃(電力解析・時間解析)

サイドチャネル攻撃(Side-Channel Attack) は、暗号アルゴリズム自体の数学的な弱陥を突くのではなく、暗号処理を実行しているICカードやマイコンなどの 物理デバイスから漏洩する物理的な観測量(暗号化の処理時間、消費電力の変動波形、放射電磁波、エラー応答など)を外部から測定・解析することによって、デバイス内部の秘密鍵などの機密情報を推定・奪取する攻撃手法 です。差分電力解析(DPA)やタイミング攻撃が代表例です。したがって、正解は ア です。 イ: ゴミ箱からパスワードや機密資料をあさる行為は「トラッシング(スキャベンジング/ダンプスターダイビング)」と呼ばれるソーシャルエンジニアリングです。 ウ: 通信の仲介者として割り込み改ざん・盗聴を行う攻撃は「中間者攻撃(Man-in-the-Middle: MitM攻撃)」です。 エ: Webアプリケーションの入力にSQL文を注入して不正操作を行う攻撃は「SQLインジェクション」です。

サイドチャネル攻撃に該当するものはどれか。

出典令和2年度 10月特別 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問15
ア
暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量(処理時間や消費電力など)やエラーメッセージから,攻撃対象の秘密情報を得る。
イ
企業などの秘密情報を窃取するソーシャルエンジニアリングの手法の一つであり,不用意に捨てられた秘密情報の印刷物をオフィスの紙ごみの中から探し出す。
ウ
通信を行う2者間に割り込んで,両者が交換する情報を自分のものとすり替えることによって,その後の通信を気付かれることなく盗聴する。
エ
データベースを利用するWebサイトに入力パラメタとしてSQL文の断片を送信することによって,データベースを改ざんする。