令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問11

サイドチャネル攻撃とは、暗号装置が暗号化処理を行っている際の物理的な漏えい情報（処理時間、消費電力、電磁波など）を観測・解析することで、内部の秘密情報（暗号鍵など）を推定する攻撃手法です。

その中でもタイミング攻撃は、暗号アルゴリズムの演算における処理時間の差異を精密に測定し、統計的に解析することで秘密情報を割り出す手法です。この攻撃を防ぐためには、入力データや内部状態に関わらず、処理時間が常に一定になるように設計する必要があります。

各選択肢の解説

• ア：正解
  演算アルゴリズムにダミー処理などを追加し、秘密情報の違いによって演算の処理時間に差異が出ないようにするのは、タイミング攻撃に対する直接的かつ最も適切な対策です。

• イ：誤り
  故障を検出する機構を設けて秘密情報を破壊するのは、意図的にエラー（フォールト）を発生させて誤動作を引き起こし、その出力結果から秘密情報を推定するフォールト解析攻撃（フォールトインジェクション攻撃）に対する対策です。

• ウ：誤り
  電力消費量が時間的に均一になるようにするのは、暗号処理中の消費電力の変化を測定・解析する電力解析攻撃（SPAやDPAなど）に対する対策です。

• エ：誤り
  保護層を備えて内部のデータが不正に書き換えられないようにするのは、ICチップのパッケージを開封し、配線に直接探針（プローブ）を当てて信号を読み取ったり改ざんしたりするプローブ攻撃（マイクロプロービング）など、物理的な攻撃（侵襲型攻撃）に対する対策です。