A-1情報セキュリティの脅威 · 攻撃手法

サイドチャネル攻撃

Side-Channel Attack

さいどちゃねるこうげき

暗号処理を行う装置の消費電力、処理時間、電磁波、音などの物理的な情報を観測・解析して、内部の秘密鍵などを推定する攻撃。アルゴリズムそのものではなく実装の弱点を狙うもので、CPUの投機的実行を悪用するSpectreやMeltdownもこの一種とされる。耐タンパ性を高めた実装で対策する。

共有:

他の資格での定義

暗号処理そのものではなく、処理時間・消費電力・電磁波・動作音といった外部から観測できる情報から、鍵を推測する攻撃。ICカードなどでは耐タンパ性を高めて対策する。

暗号アルゴリズム自体ではなく、処理時間や消費電力、電磁波、動作音といった実装上の副次的な情報から鍵を推定する攻撃。タイミング攻撃や電力解析攻撃、テンペスト攻撃が該当し、処理時間の均一化や電磁遮蔽で対策する。

暗号処理中のデバイスの物理的な特性（消費電力、電磁波、処理時間）を観測・分析して、暗号鍵などの秘密情報を推測する攻撃手法。電力解析攻撃（DPA/SPA）やタイミング攻撃が代表的。組込みデバイスのセキュリティ上の重要な脅威である。

暗号アルゴリズム自体ではなく、機器の消費電力・処理時間・電磁波・動作音といった物理的な副次情報を観測して鍵などの内部情報を推定する攻撃。耐タンパ性を備えたハードウェアや処理時間の均一化で対策する。

Past Exams

過去問で 28 回出題（情報処理安全確保支援士試験 15・応用情報技術者試験 4・エンベデッドシステムスペシャリスト試験 4・ネットワークスペシャリスト試験 2・システム監査技術者試験 2・データベーススペシャリスト試験 1）。うち 14 回は用語そのものを問う問題です。

残り 18 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。