ホーム > 情報処理安全確保支援士試験 > 2023年春期

情報処理安全確保支援士試験 2023年春期午前2 問11

サイドチャネル攻撃の手法であるタイミング攻撃の対策として,最も適切なものはどれか。

ア：演算アルゴリズムに処理を追加して,秘密情報の違いによって演算の処理時間に差異が出ないようにする。（正解）

イ：故障を検出する機構を設けて,検出したら秘密情報を破壊する。

ウ：コンデンサを挿入して,電力消費量が時間的に均一になるようにする。

エ：保護層を備えて,内部のデータが不正に書き換えられないようにする。

解説

サイドチャネル攻撃の一つであるタイミング攻撃は、計算処理にかかる時間の差を分析することで、秘密情報を推測しようとする攻撃手法です。具体的には、ある演算が秘密鍵のビットパターンによって処理時間に微妙な違いが生じることを利用します。

たとえば、ある演算で秘密鍵の「1」の場合は処理が少し長く、「0」の場合は短い、といった時間差が存在するとします。この差を詳細に測定すると、攻撃者はキーデータの一部を推定できてしまいます。

この攻撃を防ぐためには、 処理時間の差をなくすこと が重要です。具体的には、秘密情報の値によって処理時間が変わらないようにアルゴリズムを工夫します。

選択肢の中でこれに該当するのは、
ア: 演算アルゴリズムに処理を追加して,秘密情報の違いによって演算の処理時間に差異が出ないようにする。
です。

タイミング攻撃は、計算にかかる時間の差をもとに秘密情報を推測するため、対策として「演算の処理時間が秘密情報の違いによって変わらないよう工夫する」ことが最も効果的です。これにより攻撃者は時間差から情報を得られなくなり、セキュリティが向上します。