ハードウェアに対するサイドチャネル攻撃

サイドチャネル攻撃(Side-Channel Attack)は、暗号アルゴリズムの数学的欠陥を突くのではなく、暗号処理を実行しているハードウェア機器から漏洩する物理的情報(消費電力の変動、電磁放射、処理時間、音など)を観測・解析して秘密鍵などの機密情報を奪取する攻撃手法です(DPA、EMAなど)。 ア:線形解読法(数学的暗号解読法)の説明です。 イ:正しい。機器が発する電磁波や消費電力などの物理的特性を測定・解析するサイドチャネル攻撃です。 ウ:差分解読法(数学的暗号解読法)の説明です。 エ:総当たり攻撃(ブルートフォース攻撃)の説明です。

暗号機能を実装したIoT機器における脅威のうち,サイドチャネル攻撃に該当するものはどれか。

出典令和7年度 春期 応用情報技術者試験 午前 問37
ア
暗号化関数を線形近似する式を導き,その線形近似式から秘密情報の取得を試みる。
イ
機器が発する電磁波を測定することによって秘密情報の取得を試みる。
ウ
二つの平文の差とそれぞれの暗号文の差の関係から,秘密情報の取得を試みる。
エ
理論的にあり得る復号鍵の全てを機器に入力して秘密情報の取得を試みる。