攻撃手法・脅威
情報セキュリティマネジメント試験｜暗号処理中の消費電力や処理時間など物理的な漏えい情報を観測し、秘密鍵を推測する攻撃はどれか
暗号処理中の消費電力や処理時間など物理的な漏えい情報を観測し、秘密鍵を推測する攻撃はどれか。
ア利用者を本物そっくりの偽サイトへ誘い込み、認証情報を入力させてだまし取ろうとする。
イ消費電力や処理時間など物理的漏えい情報から鍵を推測する。
ウ宿主に寄生し実行時に他のファイルへ感染を広げ、自身の複製を増殖させて拡散していく。
エ大量パケットを送り対象のサービスを停止に追い込む。
正解
イ．消費電力や処理時間など物理的漏えい情報から鍵を推測する。
サイドチャネル攻撃は、暗号アルゴリズム自体を解読するのではなく、処理中に機器から漏れる消費電力・処理時間・電磁波などの物理的な副次情報を観測・解析して秘密鍵などを推定する攻撃である。
?選択肢ごとの解説
ア ×フィッシングの説明で、誘導による詐取が手口で物理情報解析とは異なる。
イ ○サイドチャネル攻撃は、暗号アルゴリズム自体を解読するのではなく、処理中に機器から漏れる消費電力・処理時間・電磁波などの物理的な副次情報を観測・解析して秘密鍵などを推定する攻撃である。
ウ ×ウイルスの説明で、寄生増殖が本質で鍵推定とは別概念である。
エ ×DoS攻撃の説明で、サービス停止が目的で秘密鍵推測ではない。
攻撃手法・脅威の他の問題
経営者や取引先になりすましたメールで担当者を欺き、攻撃者の口座へ送金させる詐欺はどれか端数処理で生じるごく小さな金額を多数の取引から少しずつ詐取し、累積させる不正行為はどれか透明化した罠のボタンを正規ページに重ね、利用者に意図しない操作をさせる攻撃はどれか他人の端末の処理能力を無断で利用し、暗号資産の採掘を密かに行う攻撃はどれかディスクに実行ファイルを残さず、メモリ上や正規ツールを悪用して活動するマルウェアはどれかログイン中の利用者のブラウザを悪用し、本人の意図しない要求をWebサイトへ送らせる攻撃はどれかDNSサーバに偽の名前解決情報を覚え込ませ、利用者を不正なサイトへ誘導する攻撃はどれかLAN内で偽のMACアドレス情報を流し、通信を自端末に引き込んで盗聴する攻撃はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w1-0014