サイドチャネル攻撃 令和5年秋 午前問41


f:id:nagahh:20240311224240j:image

(ぽんすけ様参照)

 

暗号機能を実装したIoT機器における脅威のうち,サイドチャネル攻撃に該当するものはどれか。

 

ア 暗号化関数を線形近似する式を導き,その線形近似式から秘密情報の取得を試みる。

イ 機器が発する電磁波を測定することによって秘密情報の取得を試みる。

ウ 二つの平文の差とそれぞれの暗号文の差の関係から,秘密情報の取得を試みる。

エ 理論的にあり得る復号鍵の全てを機器に入力して秘密情報の取得を試みる。

 

正解はイです。

 

アは線形解読法

ウは差分解読法

エはブルートフォース攻撃

 

※サイドチャネル攻撃の手法の一つ

テンペスト攻撃」は、機器やその周辺機器から出力される微弱な電磁波を計測して元情報を復元する。

テンペスト∶嵐、暴風雨、混乱などの意味