サイドチャネル攻撃｜情報処理安全確保支援士 平成29年 春期午前Ⅱ試験 問3
出典：平成29年春期 午前Ⅱ 問3
分野：セキュリティ ／ 情報セキュリティ
■25問中0問正解
■正答率：0%
サイドチャネル攻撃の説明はどれか。
- ア：暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量（処理時間や消費電流など）やエラーメッセージから，攻撃対象の機密情報を得る。
- イ：企業などの機密情報を詐取するソーシャルエンジニアリングの手法の一つであり，不用意に捨てられた機密情報の印刷物をオフィスの紙ごみの中から探し出す。
- ウ：通信を行う2者間に割り込んで，両者が交換する情報を自分のものとすり替えることによって，気付かれることなく盗聴する。
- エ：データベースを利用するWebサイトに入力パラメータとしてSQL文の断片を与えることによって，データベースを改ざんする。