テンペスト攻撃の説明とその対策として、適切なものはどれか。

選択肢

• ア通信路の途中でパケットの内容を改ざんする攻撃であり、その対策としては、ディジタル署名を利用して改ざんを検知する。
• イディスプレイなどから放射される電磁波を傍受し、表示内容を解析する攻撃であり、その対策としては、電磁波を遮断する。
• ウマクロウイルスを使う攻撃であり、その対策としては、ウイルス対策ソフトを導入し、最新のウイルス定義ファイルを適用する。
• エ無線LANの信号を傍受し、通信内容を解析する攻撃であり、その対策としては、通信パケットを暗号化する。

正解と解説

正解：イ ディスプレイなどから放射される電磁波を傍受し、表示内容を解析する攻撃であり、その対策としては、電磁波を遮断する。

テンペスト攻撃は、ディスプレイやケーブルなどの機器から意図せず漏れ出る微弱な電磁波を離れた場所で受信し、表示内容や処理内容を再現する攻撃である。通信データそのものを狙う攻撃ではないため、対策は電磁シールドによる遮蔽や、電磁波が漏れにくい機器・表示方法の採用となる。

選択肢ごとの解説

• ア通信路上での改ざん攻撃の説明であり、テンペストとは異なる。
• イ正しい。漏洩電磁波の傍受による情報漏えいで、遮断が対策となる。
• ウマクロウイルスによる攻撃の説明で、電磁波とは無関係である。
• エ無線LANの盗聴の説明であり、意図的に発する電波を対象としている点が異なる。

この問題に出た用語

• ディジタル署名

同じ分野の他の問題

• 公開された実証コード（PoC：Proof of Concept）を使って、インターネットからWebサーバを狙う攻撃がある…2024年度 秋期 午前Ⅱ 問25
• テンペスト攻撃の説明とその対策として、適切なものはどれか。2021年度 秋期 午前Ⅱ 問24
• 暗号技術のうち、共通鍵暗号方式はどれか。2021年度 秋期 午前Ⅱ 問23
• NISTが制定した、AESにおける鍵長の条件はどれか。2019年度 春期 午前Ⅱ 問24
• 公開鍵暗号方式を使った暗号通信をn人が相互に行う場合、全部で何個の異なる鍵が必要になるか。ここで、一組の公開鍵と秘密鍵は…2018年度 春期 午前Ⅱ 問24