令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前II 問14

• ア: キーロガー
  誤り。入力されたキー操作を盗み取る攻撃であり、装置内部の電力解析とは関係がありません。

• イ: サイドチャネル攻撃
  正しい。消費電力、電磁波、処理時間など本来意図されていない副次的情報（サイドチャネル）を利用して、暗号装置内部の秘密鍵などを推定する攻撃です。

• ウ: スミッシング
  誤り。SMSを利用したフィッシング詐欺の一種です。

• エ: 中間者攻撃
  誤り。通信経路に攻撃者が割り込む攻撃であり、電力解析とは無関係です。

答え

イ: サイドチャネル攻撃