解説

サイドチャネル攻撃は、暗号化装置の動作中に放出する物理的な情報（消費電力、電磁波放射、処理時間、音響等）を測定・分析することで、内部の秘密鍵などの機密情報を推定する攻撃手法です。暗号化処理では、扱うデータ（鍵の値など）によって消費電力パターンが微妙に異なることがあり、これをオシロスコープ等の計測機器で詳細に測定することで秘密鍵のビットを特定できます。具体的な手法として、単純電力解析（SPA：Simple Power Analysis）、差分電力解析（DPA：Differential Power Analysis）、タイミング攻撃（処理時間の差異を利用）、電磁波解析（EMPA：EM Power Analysis）等があります。ICカードや組み込み暗号機器への攻撃で特に問題となります。

なぜ他の選択肢は違うのか

選択肢 ア

キーロガーはキーボード入力を記録するマルウェアまたはハードウェアデバイスです。パスワードや認証情報の盗取に使われますが、暗号化装置の消費電力測定とは無関係です。

選択肢 ウ

スミッシング（Smishing）はSMS（ショートメッセージサービス）を使ったフィッシング詐欺です。偽のSMSを送りつけて個人情報を騙し取る攻撃で、物理的な電力測定とは関係ありません。

選択肢 エ

中間者攻撃（MITM：Man-in-the-Middle Attack）は通信経路上に攻撃者が割り込み、通信内容を傍受・改ざんする攻撃です。通信を監視する攻撃であり、暗号化装置の物理的な特性（消費電力）の測定とは異なります。

解くときのポイント

サイドチャネル攻撃＝消費電力・電磁波・処理時間等の物理的情報から秘密鍵を推定。ICカードへの攻撃で典型的。