令和7年度春期 応用情報技術者試験 午前 問37

正解：イ

AI解説

サイドチャネル攻撃は、暗号アルゴリズムそのものの数学的な弱点を突くのではなく、機器の物理的な動作(消費電力、処理時間、電磁波など)から間接的に秘密情報(鍵)を推測する攻撃である。設問の「電磁波を測定して秘密情報を取得する」は電磁波解析(EMA)というサイドチャネル攻撃の代表例である。 ア: 誤り。暗号化関数を線形近似する式から秘密情報を得ようとするのは線形解読法(Linear Cryptanalysis)であり、暗号アルゴリズム自体の数学的解析であるためサイドチャネル攻撃には該当しない。 イ: 正しい。機器が発する電磁波を測定して秘密情報を取得しようとするのは、物理的な副次情報を利用する電磁波解析(サイドチャネル攻撃)の代表例である。 ウ: 誤り。二つの平文の差と暗号文の差の関係から秘密情報を得ようとするのは差分解読法(Differential Cryptanalysis)であり、暗号アルゴリズム自体の数学的解析であるためサイドチャネル攻撃には該当しない。 エ: 誤り。理論的にあり得る復号鍵を全て試す攻撃は総当たり攻撃(ブルートフォース攻撃)であり、物理的な副次情報を利用するものではないためサイドチャネル攻撃には該当しない。 💡 サイドチャネル攻撃のキーワードは「消費電力」「処理時間」「電磁波」など、暗号アルゴリズムの外側にある物理的な情報を利用する点である。数学的な解読法(線形解読法・差分解読法)とは区別して覚える。