令和4年度 春期 ネットワークスペシャリスト試験 午前II 問17

暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はサイドチャネル攻撃です。
暗号化アルゴリズムを数学的に解読するのではなく、装置の消費電力、処理時間、電磁波といった物理的な実装から漏れ出る情報（サイドチャネル情報）を測定・解析することで、暗号鍵などの秘密情報を推定します。

各選択肢の解説

• ア：キーロガー
  PCやスマートフォンなどのキーボードの入力履歴を記録し、パスワードなどの情報を盗み出すソフトウェアやハードウェアのことです。
• イ：サイドチャネル攻撃
  正解です。暗号化処理を行う際の消費電力や処理時間などの物理的な情報を測定・解析することで、秘密情報を推定する攻撃です。
• ウ：スミッシング
  SMS（ショートメッセージサービス）を利用して、フィッシングサイトに誘導し、個人情報や認証情報を盗み出す攻撃のことです。SMSとフィッシング（Phishing）を組み合わせた造語です。
• エ：中間者攻撃
  通信を行う二者の間に割り込み、双方と通信を確立することで、通信内容を盗聴したり改ざんしたりする攻撃のことです。