令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前II 問題 問14

テクノロジセキュリティ技術

この問題は2025(R7)秋 エンベデッドシステムスペシャリスト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

暗号化処理時における暗号化装置の消費電力を測定するなどして，当該装置内部の秘密情報を推定する攻撃はどれか。

解答・解説を読む

正解: 選択肢イ

正解は イ（サイドチャネル攻撃） です。

サイドチャネル攻撃（Side-Channel Attack）とは、暗号装置が暗号化や復号の処理を行う際に生じる物理的・環境的な変化（消費電力、処理時間、発生する電磁波、熱など）を外部から観測・解析することで、装置内部の秘密鍵などの秘密情報を推定する攻撃手法です。問題文にある「暗号化装置の消費電力を測定するなどして」という説明は、サイドチャネル攻撃の一種である電力解析攻撃（単純電力解析や電力差分解析など）を指しています。

各選択肢の解説

  • ア：キーロガー
    キーボードからの入力履歴をひそかに記録し、パスワードや機密情報を盗み出すソフトウェアまたはハードウェアのことです。暗号化装置の物理的特性を測定するものではありません。

  • イ：サイドチャネル攻撃
    正解です。 消費電力や電磁波などの物理的な漏えい情報（サイドチャネル）から秘密情報を推定する攻撃です。

  • ウ：スミッシング
    SMS（ショートメッセージサービス）を利用して偽のWebサイトに誘導し、個人情報や認証情報を盗み出すフィッシング詐欺の一種です。

  • エ：中間者攻撃
    通信を行っている二者の間に攻撃者が介入し、気付かれないように通信内容を盗聴したり、改ざんしたりする攻撃手法です。