テンペスト攻撃の説明とその対策として、適切なものはどれか。

選択肢

• ア通信路の途中でパケットの内容を改ざんする攻撃であり、その対策としては、デジタル署名を利用して改ざんを検知する。
• イディスプレイなどから放射される電磁波を傍受し、表示内容を解析する攻撃であり、その対策としては、電磁波を遮蔽する。
• ウマクロマルウェアを使う攻撃であり、その対策としては、マルウェア対策ソフトを導入し、最新のマルウェア定義ファイルを適用する。
• エ無線LANの信号を傍受し、通信内容を解析する攻撃であり、その対策としては、通信パケットを暗号化する。

正解と解説

正解：イ ディスプレイなどから放射される電磁波を傍受し、表示内容を解析する攻撃であり、その対策としては、電磁波を遮蔽する。

テンペスト攻撃は、ディスプレイやケーブルなどから漏れる微弱な電磁波を離れた場所で受信し、表示内容や処理内容を復元する攻撃である。通信路上のデータではなく機器から漏洩する電磁波が対象なので、対策は電磁シールドによる遮蔽や、電磁波が漏れにくい機器・フォントの利用となる。

選択肢ごとの解説

• アこれは改ざん攻撃の説明で、テンペストとは異なる。
• イ正しい。電磁波の傍受による情報漏えいで、遮蔽が対策となる。
• ウマクロマルウェアによる攻撃であり、電磁波とは無関係である。
• エ無線LANの盗聴の説明で、電波を意図的に発する通信を対象としている点が異なる。

この問題に出た用語

• テンペスト

同じ分野の他の問題

• テンペスト技術の説明とその対策として、適切なものはどれか。2016年度 秋期 午前Ⅱ 問19
• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前Ⅱ 問21
• DNSSECの機能はどれか。2025年度 春期 午前Ⅱ 問20
• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前Ⅱ 問18
• TLSに関する記述のうち、適切なものはどれか。2025年度 春期 午前Ⅱ 問16