令和5年度秋期 応用情報技術者試験 午前 問41

正解：イ

AI解説

サイドチャネル攻撃は、暗号処理を行う機器から漏れる物理的な副次情報（消費電力、処理時間、電磁波など）を測定・解析して秘密情報（鍵など）を推定する攻撃である。機器が発する電磁波を測定して秘密情報の取得を試みる手法はこれに該当し、イが正解である。 ア: 暗号化関数を線形近似する式から秘密情報を得ようとする手法は線形解読法（暗号アルゴリズムに対する数学的解読手法）であり、サイドチャネル攻撃ではない。 イ: 機器が発する電磁波の測定から秘密情報を得ようとする手法は、電磁波解析（電磁波サイドチャネル攻撃）そのものであり、サイドチャネル攻撃の代表例である。 ウ: 二つの平文とそれぞれの暗号文の差の関係から秘密情報を得る手法は差分解読法であり、アルゴリズムへの数学的攻撃でありサイドチャネル攻撃ではない。 エ: 理論的にあり得る復号鍵をすべて試す手法はブルートフォース攻撃（総当たり攻撃）であり、サイドチャネル攻撃には該当しない。 💡 サイドチャネル攻撃は「暗号アルゴリズム自体の弱点」ではなく「実装・物理的漏えい情報」を突く点が特徴であり、電力解析（DPA/SPA）、タイミング攻撃、電磁波解析などが代表例として問われやすい。