平成26年度 秋期 情報セキュリティスペシャリスト試験 午前II 問13

【解説】

ア: 暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって，当該装置内部の機密情報を推定する攻撃
正しい。サイドチャネル攻撃とは、暗号処理時に発生する物理的な副次情報（消費電力、電磁波、処理時間など）を解析して、暗号鍵などの機密情報を推測する攻撃手法です。

イ: 攻撃者が任意に選択した平文とその平文に対応した暗号文から数学的手法を用いて暗号鍵を推測し，同じ暗号鍵を用いて作成された暗号文を解読する攻撃
誤り。これは「選択平文攻撃（CPA）」の説明です。

ウ: 操作中の人の横から，入力操作の内容を観察することによって，IDとパスワードを盗み取る攻撃
誤り。これは「ショルダーハッキング（のぞき見）」に該当します。

エ: 無線LANのアクセスポイントを不正に設置し，チャネル間の干渉を発生させることによって，通信を妨害する攻撃
誤り。これは「ジャミング攻撃」の説明です。