令和5年度 秋期 応用情報技術者試験 午前 問41
暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。
解答・解説
正解: イ. 機器が発生する電磁波を測定することによって秘密情報の取得を試みる。
サイドチャネル攻撃 とは、暗号装置が暗号化や復号の処理を行う際に物理的に漏えいする情報（処理時間、消費電力、電磁波、音など）を測定・解析し、秘密鍵などの内部情報を推定する攻撃手法です。
各選択肢の解説
ア: 暗号化関数を線形近似する式を導き、その線形近似式から秘密情報の取得を試みる手法は 線形解読法（線形暗号解読法）の説明であり、サイドチャネル攻撃ではありません。
イ: 機器が発生する電磁波を測定することによって秘密情報の取得を試みる手法は、物理的な漏えい情報を利用しているため サイドチャネル攻撃（より具体的には電磁波解析攻撃）に該当します。したがって、これが 正解 です。
ウ: 二つの平文の差とそれぞれの暗号文の差の関係から、秘密情報の取得を試みる手法は 差分解読法（差分暗号解読法）の説明であり、サイドチャネル攻撃ではありません。
エ: 理論的にあり得る復号鍵の全てを機器に入力して秘密情報の取得を試みる手法は ブルートフォース攻撃（総当たり攻撃）の説明であり、サイドチャネル攻撃ではありません。