サイドチャネル攻撃に関するネットワークスペシャリスト試験
承知しました！ 以下は 「サイドチャネル攻撃（Side Channel Attack）」 をテーマとした、ネットワークスペシャリスト試験風の択一式問題10問です。各問題には 正解と解説 を付けています。 --- サイドチャネル攻撃に関する問題（10問） --- 問題1 サイドチャネル攻撃の特徴として正しいものはどれか。 A. 通信内容を暗号解析して解読する攻撃 B. 実装の副次的な情報（消費電力・処理時間など）を利用する攻撃 C. ソフトウェアの脆弱性を直接突く攻撃 D. ネットワーク経路をハイジャックする攻撃 正解：B 解説：サイドチャネル攻撃は暗号アルゴリズム自体ではなく、実装時に漏れる副次的情報を利用する。 --- 問題2 サイドチャネル攻撃の代表的な手法はどれか。 A. SQLインジェクション B. 電力解析攻撃 C. バッファオーバーフロー D. DNSキャッシュポイズニング 正解：B 解説：代表例には電力解析攻撃（Power Analysis Attack）やタイミング攻撃がある。 --- 問題3 タイミング攻撃が利用する情報はどれか。 A. 処理時間の差異 B. 消費電力量 C. 電磁波放射 D. 鍵長の設定 正解：A 解説：タイミング攻撃は暗号処理の実行時間の微小な違いを統計的に分析し、秘密鍵を推測する。 --- 問題4 電力解析攻撃（Power Analysis Attack）の分類で、より高度なものはどれか。 A. シンプル電力解析（SPA） B. 高度電力解析（DPA） C. サイドパケット解析 D. 中間者攻撃 正解：B 解説：DPA（Differential Power Analysis）は複数の電力波形を統計解析し、秘密情報を推定する。 --- 問題5 サイドチャネル攻撃の対象となりやすいデバイスはどれか。 A. 暗号化に対応していない機器 B. スマートカードやICカード C. ルータの経路表 D. DNSサーバのゾーンファイル 正解：B 解説：ICカードやHSMなど、暗号処理を物理的に行うデバイスが特に狙われやすい。 --- 問題6 サイドチャネル攻撃への対策の一つとして適切なものはどれか。 A. より長いパスワードを設定する B. 処理時間を一定にする（ブラインディング） C. 通信を必ずHTTPSにする D. DNSS...