セキュアコーディングにおいて、暗号学的操作（署名検証など）を行う際、エラーメッセージの違いや処理時間の差から情報を漏らさないために注意すべき攻撃はどれか。

2026年3月3日

例えば「パディングが不正」というエラーと「署名が不正」というエラーを区別して返すと、攻撃者に内部状態を推測させるヒント（オラクル）を与えてしまい、暗号解読の手がかりとなる。