タイミング攻撃の説明として,最も適切なものはどれか。
ア 暗号処理時の消費電力波形から秘密鍵の情報を推測する攻撃
イ 暗号処理の実行時間の差から秘密鍵の情報を推測する攻撃
ウ 処理中のCPUから発生する電磁波を観測して秘密情報を推測する攻撃
エ 認証トークンの有効期限が切れるタイミングで不正アクセスを試みる攻撃
正解: イ
要点: タイミング攻撃は,暗号処理にかかる時間の差を計測し,秘密鍵の情報を推測するサイドチャネル攻撃の一種である。
この問題に出てくる用語
同じ回の前後の問題
- 令和7年度範囲 練習問題25: サイドチャネル攻撃の説明として,最も適切なものはどれか。
- 令和7年度範囲 練習問題27: Webアプリケーションにおいて,ユーザからの入力値をそのままSQL文に組み込むことで発生するセキュリ
テクノロジ系の他の問題
- 令和7年度範囲 練習問題27: Webアプリケーションにおいて,ユーザからの入力値をそのままSQL文に組み込むことで発生するセキュリ
- 令和7年度範囲 練習問題28: CSRF(クロスサイトリクエストフォージェリ)攻撃への対策として,最も適切なものはどれか。
- 令和7年度範囲 練習問題29: ドメイン駆動設計(DDD)における「ユビキタス言語」の説明として,最も適切なものはどれか。
- 令和7年度範囲 練習問題30: クリーンアーキテクチャの中心的な考え方として,最も適切なものはどれか。
- 令和7年度範囲 練習問題31: テスト駆動開発(TDD)の基本的な開発サイクルとして,最も適切なものはどれか。
アプリで弱点分析つきの演習ができます