正答1
解説
正解は1です。
サイドチャネル攻撃に該当するものを選ぶ問題です。
サイドチャネル攻撃は、暗号アルゴリズムそのものではなく、実装した装置の物理的な振る舞いから秘密情報を推測する攻撃です。
【選択肢別解説】
1:○ 暗号処理を行う装置の処理時間や消費電力、電磁波、エラーメッセージなどを観測して、鍵などの秘密情報を推測します。
これがサイドチャネル攻撃です。
2:× オフィスのごみから秘密情報の印刷物を探し出すのは、トラッシング(スキャベンジング)です。
ソーシャルエンジニアリングの一種です。
3:× 通信する2者の間に割り込んで、情報をすり替えたり盗聴したりするのは、中間者攻撃(MITM:Man-In-The-Middle攻撃)です。
4:× Webサイトの入力欄にSQL文の断片を送ってデータベースを不正に操作するのは、SQLインジェクションです。
【ポイント】
サイドチャネル攻撃には、処理時間を使うタイミング攻撃や、消費電力を使う電力解析攻撃などがあります。
ICカードなどの耐タンパ性を高めることが対策になります。