平成28年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問10

✓ これが正解ア演算アルゴリズムに対策を施して，機密情報の違いによって演算の処理時間に差異が出ないようにする。

解説

機密情報によって処理時間に差が出ないようにするのが対策です。

タイミング攻撃は、サイドチャネル攻撃の一つです。暗号処理にかかる時間は、鍵などの機密情報の値によってわずかに変わることがあります。攻撃者は処理時間を何度も測り、その差から機密情報を推測します。対策は、手掛かりになる時間の差をなくすことです。演算アルゴリズムを工夫して、機密情報がどの値でも同じ時間で処理が終わるようにします。サイドチャネル攻撃の対策は、何を観測されるかで決まります。時間を観測する攻撃には、時間をそろえる対策が合います。

ほかの選択肢はなぜ違うのか

• イ故障を検出する機構を設けて，検出したら機…：故障を検出したら機密情報を破壊する仕組みは、わざと誤動作を起こさせて情報を引き出す攻撃への対策です。外から処理時間を測られることは防げず、時間の差という手掛かりはそのまま残ります。
• ウコンデンサを挿入して，電力消費量が時間的…：コンデンサで電力消費量を均一にするのは、消費電力の変化を測って機密情報を推測する攻撃への対策です。同じ仲間の攻撃ですが、観測されるのは電力の変化であり、処理にかかった時間ではありません。
• エ保護層を備えて，内部のデータが不正に書き…：保護層で内部のデータを不正な書換えから守るのは、機器を物理的にいじる攻撃への対策です。外から処理時間を測る攻撃に対しては、内部を守る層があっても効き目がありません。