令和7年度 春期 情報処理安全確保支援士試験 午前II 問14
テクノロジセキュリティ技術
この問題は2025(R7)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
サイドチャネル攻撃の手法であるタイミング攻撃の対策として，最も適切なものはどれか。
解答・解説を読む
正解: 選択肢ア
サイドチャネル攻撃とは、暗号装置が暗号化処理を行っている際の物理的特性（処理時間、消費電力、電磁波など）を測定・解析することで、内部の秘密情報（暗号鍵など）を推定する攻撃手法です。
そのうちのタイミング攻撃は、処理データによって演算時間が異なる性質を利用して秘密情報を特定します。したがって、秘密情報の違いによって演算の処理時間に差異が出ないようにすることが直接的な対策となります。
各選択肢の解説
ア：正解。処理時間を均一化することで、処理時間の差異を利用するタイミング攻撃を防ぐことができます。
イ：消費電力を均一化する対策であり、電力解析攻撃に対する有効な対策です。
ウ：意図的にエラー（フォールト）を発生させて誤った演算結果から鍵を推定するフォールト解析攻撃に対する対策です。
エ：ICチップの保護層などによって物理的な解析や改ざんを防ぐ対策であり、プロービング攻撃など物理的な攻撃への対策です。