平成29年度 秋期 情報処理安全確保支援士試験 午前II 問8

【解説】

ア: キーロガー
誤り。キーロガーは、ユーザのキーボード入力を記録することで情報を盗む攻撃手法です。消費電力の測定とは関係ありません。

イ: サイドチャネル攻撃
正しい。サイドチャネル攻撃は、消費電力、電磁波、処理時間など、暗号装置の物理的な動作に関連する情報を利用して内部の秘密情報を推定する攻撃手法です。たとえば、消費電力の変化パターンから暗号鍵を解析する方法があります。

ウ: スミッシング
誤り。スミッシングは、SMSを利用したフィッシング攻撃の一種であり、暗号装置や消費電力とは関係がありません。

エ: 中間者攻撃
誤り。中間者攻撃は、通信経路上でデータを傍受または改ざんする攻撃手法であり、暗号化装置の物理的特性を利用するものではありません。