物理特性を観測して鍵を推定するサイドチャネル攻撃

サイドチャネル攻撃(Side-Channel Attack)は、暗号アルゴリズムそのものの数学的弱点ではなく、暗号処理を実行しているハードウェア(ICカードや暗号モジュール等)から副次的に発生する物理情報(消費電力の変動、電磁放射、処理時間、音など)を計測・統計解析(電力解析攻撃: DPA/SPAやタイミング攻撃)することによって、内部に格納された暗号鍵などの秘密情報を割り出す攻撃手法です。 したがってアがサイドチャネル攻撃の定義に該当します。 各選択肢の解説は以下のとおりです。 選択平文攻撃(Chosen-Plaintext Attack)などの数学的・理論的な暗号解読手法の説明です。 ソーシャルエンジニアリングの一種である「ショルダーハッキング(覗き見)」の説明です。 電波妨害(ジャミング攻撃)や不正AP(悪魔の双子攻撃など)による通信妨害の説明です。

サイドチャネル攻撃はどれか。

出典令和7年度秋期 応用情報技術者試験 午前 問38
ア
暗号化処理時における暗号化装置の消費電力などの測定や統計処理によって,当該装置内部の秘密情報を推定する攻撃
イ
攻撃者が任意に選択した平文とその平文に対応した暗号文から数学的手法を用いて暗号鍵を推測し,同じ暗号鍵を用いて作成された暗号文を解読する攻撃
ウ
操作中の人の横から,入力操作の内容を観察することによって,利用者 ID とパスワードを盗み取る攻撃
エ
無線 LAN のアクセスポイントを不正に設置し,チャネル間の干渉を発生させることによって,通信を妨害する攻撃