テンペスト攻撃とは？てんぺすとこうげき
テンペスト攻撃とは、ディスプレイやケーブルから漏れる微弱な電磁波を離れた場所で受信して解析し、表示中の画面や入力内容を復元する盗聴手法。機器へ触れることも通信路へ入り込むことも要らないため、ネットワーク側の対策では検知も遮断もできない。サイドチャネル攻撃の一種として整理される。
最終更新：2026-10-06
この語が出る過去問を解く →背景
電子機器は動作するかぎり必ず電磁波を放射する。これは設計上の欠陥ではなく物理的な帰結なので、ソフトウェアで消すことはできない。冷戦期に各国の政府機関が対策を規格として定めたのはそのためで、守るには放射を外へ出さないという物理側の手当てに頼るしかない。情報が通信路以外からも漏れる例として問われる。
具体例
対策は電磁波を遮蔽する部屋や筐体の利用、シールド付きケーブルへの交換、機器を窓際や外壁から離す配置といった物理的なもので、米国のTEMPESTやNATOのSDIP-27といった規格が要求水準を定めている。重要区画では、電源線を経由した漏えいを抑えるフィルタも併せて入れる。
試験での引っ掛け
ファイアウォールも通信の暗号化も効かず、ネットワークにつないでいないから安全という前提を崩す例として出題される。同じサイドチャネルでも、機器へ直接触れて信号を読むプローブ攻撃、処理時間の差から鍵を推測するタイミング攻撃、消費電力の波形を見る電力解析とは経路が違う。
関連用語
出た過去問
出典：平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13（IPA）
テンペスト攻撃を説明したものはどれか。
正解：処理中に機器から放射される電磁波を観測して解析する。
要点：テンペスト攻撃は漏えい電磁波から情報を復元する
テンペスト攻撃は、ディスプレイやケーブルなど機器から意図せず放射される電磁波を離れた場所で受信し、そこから表示内容や処理データを復元する手法である。機器に触れず痕跡も残らないため検知が難しく、対策は電磁シールドや遮蔽された部屋の利用、放射を抑えた機器の採用となる。サイドチャネル攻撃の一種として位置付けられる。
出典：令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13（IPA）
テンペスト攻撃を説明したものはどれか。
正解：処理中に機器から放射される電磁波を観測して解析する。
要点：テンペスト攻撃は漏えい電磁波から情報を復元する
テンペスト攻撃は、ディスプレイやケーブルなどから意図せず放射される電磁波を離れた場所で受信し、表示内容や処理中のデータを復元する手法である。機器に触れず痕跡も残らないため検知が難しく、電磁シールドや遮蔽された部屋の利用、放射の少ない機器の採用が対策となる。サイドチャネル攻撃の一種に位置付けられる。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。