平成23年度 秋期 情報セキュリティスペシャリスト試験 午前II 問11

【解説】

ア: 故意に暗号化演算を誤動作させて正しい結果との差異を解析する。
誤り。これはフォールトインジェクション攻撃の説明であり、意図的にエラーを発生させて暗号アルゴリズムの内部情報を引き出す攻撃です。

イ: 処理時間の差異を計測し解析する。
誤り。これはタイミング攻撃と呼ばれるサイドチャネル攻撃の一種で、処理時間の微小な差異を利用して秘密情報を推測します。

ウ: 処理中に機器から放射される電磁波を観測し解析する。
正しい。TEMPEST（テンペスト）攻撃とは、電子機器が動作中に漏洩する電磁波（エミッション）を傍受して、そこから処理中のデータを復元する攻撃手法です。情報漏洩の物理的経路を突く攻撃です。

エ: チップ内の信号線などに探針を直接当てて，処理中のデータを観測し解析する。
誤り。これはプロービング攻撃で、ハードウェアに物理的にアクセスして内部信号を直接観測する手法です。