令和7年度 秋期 データベーススペシャリスト試験 午前II 問19

• ア: キーロガー
  誤り。キーロガーはキーボード入力を盗み取る不正プログラムであり、装置の物理的特性を利用して暗号情報を推定する攻撃ではありません。

• イ: サイドチャネル攻撃
  正しい。サイドチャネル攻撃は、消費電力や電磁波、処理時間などの副次的情報（サイドチャネル）を観測し、暗号化装置内部の秘密情報を推定する攻撃です。

• ウ: スミッシング
  誤り。スミッシングはSMSを利用したフィッシング攻撃であり、物理的特性から暗号情報を推定する攻撃ではありません。

• エ: 中間者攻撃
  誤り。中間者攻撃は通信の途中に介入して情報を盗聴・改ざんする攻撃であり、装置の消費電力などを利用するものではありません。

答え

イ: サイドチャネル攻撃