エンベデッドシステムスペシャリスト 2024年 秋期 問14

暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量(処理 時間,消費電力など)やエラーメッセージから、攻撃対象の秘密情報を得る。

企業などの秘密情報を不正に取得する手法の一つであり、不用意に捨てられた税 密情報の印刷物をオフィスの紙ごみの中から探し出す。

通を行う2者の間に割り込み、両者が交換する情報を自分のものとすり替える ことによって、その後の通を気付かれることなく盗聴する。

データベースを利用する Webサイトに入力パラメータとして SQL文の断片を送 することによって、データベースを改ざんする。