応用情報技術者 2022年 秋期 問37

暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量(処理 時間,消費電力など)やエラーメッセージから、攻撃対象の秘密情報を得る。

企業などの秘密情報を不正に取得するソーシャルエンジニアリングの手法の一つ であり、不用意に捨てられた秘密情報の印刷物をオフィスの紙ごみの中から探し出 す。

通言を行う 2者間に割り込み、両者が交換する情報を自分のものとすり替えるこ とによって、その後の通信を気付かれることなく盗聴する。

データベースを利用する Webサイトに入力パラメータとして SQL文の断片を送 することによって、データベースを改ざんする。