未分類
春期
情報処理安全確保支援士 2017年 春期 問3
3 / 25
サイドチャネル攻撃の説明はどれか。
正解と解説
表示する
正解 ア
暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量(処 理時間や消費電流など)やエラーメッセージから、攻撃対象の機密情報を得る。
サイドチャネル攻撃は、暗号を実装した物理デバイスの処理時間や消費電力、電磁波、エラーメッセージなど本来の入出力以外の副次的情報から機密情報(鍵など)を推定する攻撃なので選択肢1が正解。2はスキャベンジング(トラッシング)、3は中間者攻撃、4はSQLインジェクションの説明である。