セキュリティ

サイドチャネル攻撃の種類と観測する情報の組み合わせとして正しいものはどれか。

ア.タイミング攻撃=消費電力、電力解析=処理時間、音響解析=動作音

イ.タイミング攻撃=処理時間、電力解析=消費電力、音響解析=動作音正解

ウ.タイミング攻撃=動作音、電力解析=消費電力、音響解析=処理時間

エ.タイミング攻撃=処理時間、電力解析=動作音、音響解析=消費電力

解説

サイドチャネル攻撃は「計算機の「ため息」を読む」攻撃。タイマー（時間）、電力メーター（電力）、マイク（音）でそれぞれ盗聴する。

なぜイが正解か

タイミング攻撃: 暗号処理の実行時間の差異を計測し、秘密鍵のビットを推測する。電力解析攻撃（SPA/DPA）: デバイスの消費電力の変動パターンから秘密情報を導出する。音響解析攻撃: CPUやキーボードが発する音（動作音）から情報を推測する。

なぜアは間違いか

タイミング攻撃=消費電力、電力解析=処理時間は誤り。タイミング攻撃は「時間」、電力解析は「電力」が正しい観測対象。

なぜウは間違いか

タイミング攻撃=動作音は誤り。動作音を観測するのは音響解析攻撃。

なぜエは間違いか

電力解析=動作音、音響解析=消費電力は観測対象がそれぞれ逆になっている。

出典: AI生成問題（学習用）

← 前の問題

CSP（Content Security Policy）でインラインスクリプトの実行を禁止する設定として正しいものはどれか。

次の問題 →

シグネチャ型IDSとアノマリ型IDSの特性を比較した説明として正しいものはどれか。