令和7年度春期 情報処理安全確保支援士 午前Ⅱ 問14

「パスワードの長さや文字」によって、処理にかかる時間が変わるのを防ぐ

タイミング攻撃は、入力値によってプログラムの計算処理時間がわずかに変わるのを利用して、パスワードなどの秘密情報を推測するサイバー攻撃。対策は、どんなデータが来ても「常に同じ時間（定数時間）」で処理が終わるようにプログラムを書くことだよ。

この問題で問われていること

「処理時間の差から情報を盗む（タイミング攻撃）」から、その時間差をなくすために「常に処理時間を一定にする」という防衛策を結びつけよう。

Timing attack 対策

秘密値依存の分岐や早期終了を避けて時間差を消す。

処理時間差\n-> 推定される\n=> 時間差をなくす

確認ポイント

• 電力平滑化は電力解析対策寄りです。
• 故障検出や保護層は別攻撃向けです。
• 処理時間差をなくす説明を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これが正解だよ。タイミング攻撃は、窓口の対応時間を見て「この人、何か確認に手間取っているな」と推理するような攻撃なんだ。秘密情報によって処理時間が変わらないようにすれば、攻撃者が時間差から中身を当てにくくなるよ。

選択肢イ

これは不正解だよ。電力消費を均一にするのは、家の電気メーターを見ても何をしているか分かりにくくするような対策で、電力解析への備えなんだ。今回のポイントは時間差を消すことなので、電力の話ではないよ。

選択肢ウ

これは不正解だよ。故障を検出したら秘密情報を壊す仕組みは、泥棒が金庫をこじ開けようとしたら中のメモを自動で燃やすような対策だよ。故障注入などの物理攻撃には有効だけど、処理時間から秘密を読むタイミング攻撃の直接対策ではないんだ。

選択肢エ

これは不正解だよ。保護層で中身を書き換えにくくするのは、金庫に頑丈な外壁を付けるような対策で、物理的ないたずらや改ざんへの備えなんだ。タイミング攻撃は「処理にかかった時間」から秘密を推理する攻撃なので、狙いがずれているよ。