情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度春期 午前Ⅱ 問11: サイドチャネル攻撃の手法であるタイミング攻撃の対策として，最も適切なものはどれか。

正解

ア. 演算アルゴリズムに処理を追加して，秘密情報の違いによって演算の処理時間に差異が出ないようにする。

正答率 100.0%（1人中 1人が正解）

問題の解説

タイミング攻撃はサイドチャネル攻撃の一種で、処理時間が秘密情報の値によって変わることを観測して鍵などを推定する。対策は、入力や鍵の値に依存せず処理時間が一定になるよう実装すること(定数時間処理)。アがこの考え方に合致し正解。実務では暗号比較やべき乗剰余演算で早期終了や分岐を避け、時間差を生じさせない実装が求められる。

選択肢ごとの解説

• ア秘密情報の値で処理時間に差が出ないようにする(定数時間化)のがタイミング攻撃対策で正しい。
• イ故障検出時に秘密を破壊するのはフォールト攻撃対策で、タイミング攻撃の対策ではなく誤り。
• ウ電力消費を均一化するのは電力解析(消費電力)攻撃対策で、タイミング攻撃の対策ではなく誤り。
• エ保護層で書換えを防ぐのは物理的改ざん対策で、処理時間に関するタイミング攻撃対策ではなく誤り。