令和7年度 春期 情報処理安全確保支援士試験 午前II 問14

サイドチャネル攻撃とは、暗号装置が暗号化処理を行っている際の物理的特性（処理時間、消費電力、電磁波など）を測定・解析することで、内部の秘密情報（暗号鍵など）を推定する攻撃手法です。

そのうちのタイミング攻撃は、処理データによって演算時間が異なる性質を利用して秘密情報を特定します。したがって、秘密情報の違いによって演算の処理時間に差異が出ないようにすることが直接的な対策となります。

各選択肢の解説

• ア：正解。処理時間を均一化することで、処理時間の差異を利用するタイミング攻撃を防ぐことができます。

• イ：消費電力を均一化する対策であり、電力解析攻撃に対する有効な対策です。

• ウ：意図的にエラー（フォールト）を発生させて誤った演算結果から鍵を推定するフォールト解析攻撃に対する対策です。

• エ：ICチップの保護層などによって物理的な解析や改ざんを防ぐ対策であり、プロービング攻撃など物理的な攻撃への対策です。