令和7年度 春期 情報処理安全確保支援士 午前II 問14

各選択肢の解説

ア

演算アルゴリズムに処理を追加して、秘密情報の違いによって演算の処理時間に差異が出ないようにする。

正しいです。タイミング攻撃は、鍵などの秘密情報のビット値によって演算時間が変わることを観測して秘密情報を推測します。ダミー演算を加えるなどして、秘密情報にかかわらず処理時間を一定にすれば、時間差から情報を得られなくなります。

イ

コンデンサを挿入して、電力消費量が時間的に均一になるようにする。

誤りです。コンデンサで消費電力を平準化するのは、消費電力の変動から秘密情報を推測する電力解析攻撃（SPA/DPA）への対策です。処理時間の差を利用するタイミング攻撃には効果がありません。

ウ

ハードウェアを自ら診断することによって故障を検出する機構,及び故障を検出したら秘密情報を破壊する機構を設ける。

誤りです。故障を自己診断し、検出したら秘密情報を破壊する機構は、意図的に故障を起こして誤った出力から鍵を導く故障利用攻撃（フォールト攻撃）への対策です。処理時間の差には対処できません。

エ

保護層を備えて、内部のデータが不正に書き換えられないようにする。

誤りです。保護層で内部データの不正な書換えを防ぐのは、チップを物理的に解析・改ざんするプロービングなどへの耐タンパ対策です。正常な処理でも生じる演算時間の差を観測するタイミング攻撃は防げません。