令和4年度 秋期 応用情報技術者 問37

正解 ア

サイドチャネル攻撃は、デバイスの処理時間や消費電力などの物理量、エラーメッセージから秘密情報を推測する攻撃です。

サイドチャネル攻撃は、暗号処理を行う装置を外から観測して秘密情報を得る攻撃です。観測するのは、処理時間、消費電力、電磁波などの副次的な情報です。暗号アルゴリズムそのものではなく、実装や物理デバイスの振る舞いを突きます。処理時間を測るタイミング攻撃や、消費電力を測る電力解析攻撃が代表例です。選択肢の「物理デバイスから得られる物理量」が決め手になります。

イ：トラッシングは、捨てられた書類などをごみの中から探して秘密情報を得る、ソーシャルエンジニアリングの手法です。

ウ：中間者攻撃（MITM：Man-in-the-Middle）は、通信する2者の間に割り込み、情報をすり替えて盗聴する攻撃です。

エ：SQLインジェクションは、入力欄にSQL文の断片を送り込んでデータベースを不正に操作する攻撃です。

出典：令和4年度 秋期 応用情報技術者試験 問37