情報処理技術者試験ナビ

当サイトは準備中です。

こちらへ移動しました

SC 27春 午前Ⅱ 問5

問題

サイドチャネル攻撃の説明はどれか。

暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量(処理時間や消費電流など)やエラーメッセージから,攻撃対象の機密情報を得る。
企業などの機密情報を詐取するソーシャルエンジニアリングの手法の一つであり,不用意に捨てられた機密情報の印刷物をオフィスの紙ゴミから探し出す。
通信を行う2者間に割り込んで,両者が交換する情報を自分のものとすり替えることによって,気付かれることなく盗聴する。
データベースを利用するWebサイトに入力パラメタとしてSQL文の断片を与えることによって,データベースを改ざんする。

 

答え

      ア

解説

 

 

関連情報

オンラインテキスト

 

キーワード

 

過去の出題