サイドチャネル攻撃

暗号処理そのものではなく、処理時間・消費電力・電磁波・動作音といった外部から観測できる情報から、鍵を推測する攻撃。ICカードなどでは耐タンパ性を高めて対策する。

暗号アルゴリズム自体ではなく、処理時間や消費電力、電磁波、動作音といった実装上の副次的な情報から鍵を推定する攻撃。タイミング攻撃や電力解析攻撃、テンペスト攻撃が該当し、処理時間の均一化や電磁遮蔽で対策する。

暗号処理中のデバイスの物理的な特性（消費電力、電磁波、処理時間）を観測・分析して、暗号鍵などの秘密情報を推測する攻撃手法。電力解析攻撃（DPA/SPA）やタイミング攻撃が代表的。組込みデバイスのセキュリティ上の重要な脅威である。

暗号処理を行う装置の消費電力、処理時間、電磁波、音などの物理的な情報を観測・解析して、内部の秘密鍵などを推定する攻撃。アルゴリズムそのものではなく実装の弱点を狙うもので、CPUの投機的実行を悪用するSpectreやMeltdownもこの一種とされる。耐タンパ性を高めた実装で対策する。

パスワードのハッシュ値と平文の対応を効率的に圧縮した表（レインボーテーブル）を用いて、窃取したハッシュ値から元のパスワードを高速に逆引きする攻撃。ソルトを付与してハッシュ化すれば事前計算した表が使えなくなる。

暗号処理や認証処理に要する時間の差を測定し、鍵やパスワードの内容を推定するサイドチャネル攻撃。比較処理を入力に依存しない一定時間で行う実装（定数時間比較）や、意図的な遅延の挿入で対策する。

暗号処理中のICカードなどの消費電力の変動を測定して鍵を推定するサイドチャネル攻撃。波形を直接観察する単純電力解析（SPA）と、統計処理を用いる差分電力解析（DPA）がある。耐タンパ設計で対策する。

通信の折衝過程に介入し、古く脆弱なプロトコルバージョンや暗号スイートを使わせるように誘導する攻撃。ダウングレード攻撃とも呼ばれる。旧バージョンの無効化やTLSのダウングレード検知機構で対策する。

Lockheed Martin社が提唱したサイバー攻撃の段階モデル。偵察、武器化、配送、攻撃、インストール、遠隔操作（C&C）、目的達成の7段階で攻撃を分析し、各段階での防御策を検討する。

MITRE社が開発・公開している、サイバー攻撃の戦術（Tactics）と技法（Techniques）を体系的に分類したナレッジベース。攻撃者の行動パターンを理解し、防御策の検討やセキュリティ製品の評価に活用される。過去問でも出題されている。