サイドチャネル攻撃

暗号アルゴリズム自体ではなく、処理時間や消費電力、電磁波、動作音といった実装上の副次的な情報から鍵を推定する攻撃。タイミング攻撃や電力解析攻撃、テンペスト攻撃が該当し、処理時間の均一化や電磁遮蔽で対策する。

暗号処理中のデバイスの物理的な特性（消費電力、電磁波、処理時間）を観測・分析して、暗号鍵などの秘密情報を推測する攻撃手法。電力解析攻撃（DPA/SPA）やタイミング攻撃が代表的。組込みデバイスのセキュリティ上の重要な脅威である。

暗号アルゴリズム自体ではなく、機器の消費電力・処理時間・電磁波・動作音といった物理的な副次情報を観測して鍵などの内部情報を推定する攻撃。耐タンパ性を備えたハードウェアや処理時間の均一化で対策する。

暗号処理を行う装置の消費電力、処理時間、電磁波、音などの物理的な情報を観測・解析して、内部の秘密鍵などを推定する攻撃。アルゴリズムそのものではなく実装の弱点を狙うもので、CPUの投機的実行を悪用するSpectreやMeltdownもこの一種とされる。耐タンパ性を高めた実装で対策する。

金融機関やサービス事業者を装った偽のメールやWebサイトで利用者を誘導し、ID・パスワード・クレジットカード情報などを詐取する攻撃手法。正規サイトに酷似した偽サイトを用いるのが特徴。

Webアプリケーションの入力フォームなどに不正なSQL文を注入し、データベースを不正に操作する攻撃手法。データの窃取、改ざん、削除、認証回避などの被害を引き起こす。プレースホルダの使用やエスケープ処理で対策する。

Webアプリケーションの脆弱性を悪用し、利用者のブラウザ上で悪意のあるスクリプトを実行させる攻撃手法。XSSとも略され、Cookie窃取やセッションハイジャック、偽ページ表示などの被害を引き起こす。入力値のサニタイジングで対策する。

標的のサーバーやネットワークに大量のリクエストを送りつけ、サービスを利用不能にする攻撃。複数のコンピュータから一斉に攻撃するものをDDoS攻撃（Distributed DoS）と呼ぶ。

特定の組織や個人を狙い、巧妙に作成されたメールやマルウェアを使って長期的・継続的に情報を窃取する攻撃。APT攻撃とも呼ばれ、水飲み場型攻撃ややり取り型攻撃などの手口がある。

ソフトウェアの脆弱性が発見されてから修正パッチが提供されるまでの間に、その脆弱性を悪用する攻撃。対策が存在しない期間を狙うため防御が困難であり、修正プログラムの迅速な適用が重要。