平成31年度 春期 情報処理安全確保支援士試験 午前II 問7

【解説】

ア: 暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって，当該装置内部の秘密情報を推定する攻撃
正しい。サイドチャネル攻撃は、暗号装置の物理的特性（消費電力、電磁波、処理時間など）を利用して秘密情報を推定する攻撃です。この記述は典型的なサイドチャネル攻撃の説明です。

イ: 攻撃者が任意に選択した平文とその平文に対応した暗号文から数学的手法を用いて暗号鍵を推測し，同じ暗号鍵を用いて作成された暗号文を解読する攻撃
誤り。これは選択平文攻撃（Chosen Plaintext Attack）であり、サイドチャネル攻撃には該当しません。

ウ: 操作中の人の横から，入力操作の内容を観察することによって，利用者IDとパスワードを盗み取る攻撃
誤り。これはショルダーサーフィング（肩越し攻撃）に該当し、サイドチャネル攻撃ではありません。

エ: 無線LANのアクセスポイントを不正に設置し，チャネル間の干渉を発生させることによって，通信を妨害する攻撃
誤り。これは無線LANにおけるジャミング攻撃や干渉攻撃に該当し、サイドチャネル攻撃ではありません。