情報処理安全確保支援士 2015年 春期 問5

暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量(処理 時間や消費電流など)やエラーメッセージから、攻撃対象の機密情報を得る。

企業などの機密情報を詐取するソーシャルエンジニアリングの手法の一つであり、 不用意に捨てられた機密情報の印刷物をオフィスの紙ゴミの中から探し出す。

通言を行う 2者間に割り込んで、両者が交換する情報を自分のものとすり替える ことによって、気付かれることなく盗聴する。

データベースを利用するWeb サイトに入力パラメタとして SQL 文の断片を与え ることによって、データベースを改ざんする。