平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問8

✓ これが正解ア演算アルゴリズムに対策を施して，演算内容による処理時間の差異が出ないようにする。

解説

演算内容で処理時間が変わらないようにし、時間からの推測を防ぎます。

サイドチャネル攻撃は、暗号を処理する装置の外から観測できる物理的な情報を手掛かりに、鍵などの秘密を推測する攻撃です。観測する情報によって種類が分かれ、タイミング攻撃は処理にかかる時間の違いを手掛かりにします。例えば、鍵のビットの値によって演算の手順が変わると、処理時間にわずかな差が出て、そこから鍵が推測されます。対策は、観測される情報から秘密が読み取れないようにすることです。タイミング攻撃なら、演算アルゴリズムを工夫して、演算内容にかかわらず処理時間が同じになるようにします。何を観測する攻撃かを見て、それに合った対策を選ぶのが軸です。

ほかの選択肢はなぜ違うのか

• イ故障を検出する機構を設けて，検出したら機…：故障を検出したら機密情報を消す仕組みは、装置にわざと誤動作を起こさせて秘密を探る故障利用攻撃への備えです。処理時間の差を手掛かりにする攻撃には効きません。
• ウコンデンサを挿入して，電力消費量が時間的…：コンデンサで電力消費を均一にするのは、消費電力の変化を手掛かりにする電力解析攻撃への備えです。時間の差を消す対策ではないので、この攻撃には当たりません。
• エ保護層を備えて，内部のデータが不正に書き…：保護層で内部データの書換えを防ぐのは、装置を物理的に開けて改ざんする攻撃への備えです。外から処理時間を測るだけの攻撃は、書換えを伴わないので防げません。