ホーム › 応用情報技術者試験 › 令和4年度 秋期 › 問37令和4年度 秋期 応用情報技術者試験 問37テクノロジ系テクノロジ系2022年☆ ブックマークサイドチャネル攻撃に該当するものはどれか。暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量(処理時間,消費電力など)やエラーメッセージから,攻撃対象の秘密情報を得る。企業などの秘密情報を不正に取得するソーシャルエンジニアリングの手法の一つであり,不用意に捨てられた秘密情報の印刷物をオフィスの紙ごみの中から探し出す。通信を行う2者間に割り込み,両者が交換する情報を自分のものとすり替えることによって,その後の通信を気付かれることなく盗聴する。データベースを利用するWebサイトに入力パラメータとしてSQL文の断片を送信することによって,データベースを改ざんする。購入状況を確認しています…正答1解説正解はア。 サイドチャネル攻撃は,暗号処理を行う物理デバイスの処理時間や消費電力,電磁波などの副次的な物理情報を観測・解析することで,暗号アルゴリズム自体を破らずに鍵などの秘密情報を推測する攻撃手法である。 イはトラッシング,ウは中間者攻撃,エはSQLインジェクションの説明である。← 問36問38 →まとめて解く令和4年度 秋期を通しで解く(80問)→この回の他の問題令和4年度 秋期 応用情報技術者試験 の全80問を見る →