修了試験 2014-06-22実施分 基本情報技術者試験 問38

解説

正解は1です。 ブルートフォース攻撃は、考えられるすべての鍵を順に試す総当たり攻撃です。 暗号の仕組みの弱点を突くのではなく、計算量で解読を狙います。 【選択肢別解説】 1：○ 平文と暗号文の組に対して鍵を総当たりで試し、一致する鍵を見つける方法です。 ブルートフォース攻撃の説明として正しいです。 2：× 暗号化関数の統計的な偏りを線形関数で近似して解読するのは、線形解読法です。 3：× 暗号化装置から漏れる電磁波などの物理的な情報を解析して解読するのは、サイドチャネル攻撃です。 4：× 異なる二つの平文と暗号文の差分を観測して鍵を割り出すのは、差分解読法です。 【ポイント】 ブルートフォース攻撃への対策は、鍵長を長くして試行回数を膨大にすることです。 パスワードの場合は、試行回数の制限（アカウントロック）も有効です。