問14 タイミング攻撃の対策

情報処理安全確保支援士令和7年度春期午前II、全25問のうちの問14。

サイドチャネル攻撃の手法であるタイミング攻撃の対策として，最も適切なものはどれか。

答えと解説を開く

正解はアです。

タイミング攻撃は、暗号の計算にかかる時間が秘密の鍵の値によって少しずつ違うことを測り、そこから鍵を推測するサイドチャネル攻撃です。処理を足して、鍵の値によらず計算時間が同じになるようにすれば、時間を測っても手がかりが得られません。正解はアです。

ほかの選択肢が違う理由

サイドチャネル攻撃は、暗号の計算そのものではなく、かかった時間、消費電力、出てくる電磁波など、計算の「漏れ」から秘密を読み取ります。

身近なプログラムにも同じ落とし穴があります。パスワードやトークンを先頭から 1 字ずつ比べ、違った所で止める書き方は、一致した字数によって時間が変わります。秘密の値を比べるときは、常に最後まで比べる定数時間の比較関数を使います。