令和7年度秋期データベーススペシャリスト試験午前II 問19

テクノロジセキュリティ技術

この問題は2025(R7)秋データベーススペシャリスト午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

暗号化処理時における暗号化装置の消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃はどれか。

ア. キーロガー

イ. サイドチャネル攻撃

ウ. スミッシング

エ. 中間者攻撃

解答・解説を読む

正解: 選択肢イ

正解はイの サイドチャネル攻撃 です。

サイドチャネル攻撃（Side-Channel Attack）とは、暗号化装置が暗号化処理を行う際に生じる 消費電力、電磁波、処理時間、発熱などの物理的な漏えい情報（サイドチャネル情報）を測定・解析することで、装置内部の 秘密情報（暗号鍵など）を推定する攻撃 のことです。
設問の「暗号化装置の消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃」という説明に合致します。

各選択肢の解説

アキーロガー
PCのキーボード入力を監視・記録するソフトウェアやハードウェアのことです。ユーザーが入力したパスワードやクレジットカード情報などを盗み出すために使用されます。
イサイドチャネル攻撃
正解です。装置の物理的な特性（消費電力など）を測定して秘密情報を推定する攻撃です。
ウスミッシング
SMS（ショートメッセージサービス）を利用したフィッシング詐欺のことです。不正なリンクを含むSMSを送信し、偽サイトに誘導して個人情報を入力させます。
エ中間者攻撃
通信を行う二者の間に攻撃者が割り込み、通信内容を盗聴したり改ざんしたりする攻撃のことです。