戻る
一覧へ
次へ
サイドチャネル攻撃の説明はどれか。
| ア | 暗号アルゴリズムを実装した攻撃対象の物理デバイスから得られる物理量(処理時間や消費電流など)やエラーメッセージから、攻撃対象の機密情報を得る。 |
| イ | 企業などの機密情報を詐取するソーシャルエンジニアリングの手法の一つであり、不用意に捨てられた機密情報の印刷物をオフィスの紙ゴミから探し出す。 |
| ウ | 通信を行う2者間に割り込んで、両者が交換する情報を自分のものとすり替えることによって、気付かれることなく盗聴する。 |
| エ | データベースを利用するWebサイトに入力パラメータとしてSQL文の断片を与えることによって、データベースを改ざんする。 |
答え ア
【解説】
| ア | サイドチャネル攻撃の説明です。 |
| イ | トラッシング(ゴミ箱あさり)の説明です。 |
| ウ | 中間者攻撃(Man In The Middle Attack、MITM)の説明です。 |
| エ | SQLインジェクションの説明です。 |
【キーワード】
・サイドチャネル攻撃