令和7年度 秋期 データベーススペシャリスト試験 午前II 問19

正解は イ の サイドチャネル攻撃 です。

サイドチャネル攻撃（Side-Channel Attack）とは、暗号化装置が暗号化処理を行う際に生じる 消費電力、電磁波、処理時間、発熱などの物理的な漏えい情報（サイドチャネル情報）を測定・解析することで、装置内部の 秘密情報（暗号鍵など）を推定する攻撃 のことです。
設問の「暗号化装置の消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃」という説明に合致します。

各選択肢の解説

• ア キーロガー
  PCのキーボード入力を監視・記録するソフトウェアやハードウェアのことです。ユーザーが入力したパスワードやクレジットカード情報などを盗み出すために使用されます。
• イ サイドチャネル攻撃
  正解です。装置の物理的な特性（消費電力など）を測定して秘密情報を推定する攻撃です。
• ウ スミッシング
  SMS（ショートメッセージサービス）を利用したフィッシング詐欺のことです。不正なリンクを含むSMSを送信し、偽サイトに誘導して個人情報を入力させます。
• エ 中間者攻撃
  通信を行う二者の間に攻撃者が割り込み、通信内容を盗聴したり改ざんしたりする攻撃のことです。