電力解析攻撃

パスワードのハッシュ値と平文の対応を効率的に圧縮した表（レインボーテーブル）を用いて、窃取したハッシュ値から元のパスワードを高速に逆引きする攻撃。ソルトを付与してハッシュ化すれば事前計算した表が使えなくなる。

暗号アルゴリズム自体ではなく、機器の消費電力・処理時間・電磁波・動作音といった物理的な副次情報を観測して鍵などの内部情報を推定する攻撃。耐タンパ性を備えたハードウェアや処理時間の均一化で対策する。

暗号処理や認証処理に要する時間の差を測定し、鍵やパスワードの内容を推定するサイドチャネル攻撃。比較処理を入力に依存しない一定時間で行う実装（定数時間比較）や、意図的な遅延の挿入で対策する。

通信の折衝過程に介入し、古く脆弱なプロトコルバージョンや暗号スイートを使わせるように誘導する攻撃。ダウングレード攻撃とも呼ばれる。旧バージョンの無効化やTLSのダウングレード検知機構で対策する。

Lockheed Martin社が提唱したサイバー攻撃の段階モデル。偵察、武器化、配送、攻撃、インストール、遠隔操作（C&C）、目的達成の7段階で攻撃を分析し、各段階での防御策を検討する。

MITRE社が開発・公開している、サイバー攻撃の戦術（Tactics）と技法（Techniques）を体系的に分類したナレッジベース。攻撃者の行動パターンを理解し、防御策の検討やセキュリティ製品の評価に活用される。過去問でも出題されている。