テンペスト攻撃の説明とその対策として、適切なものはどれか。

選択肢

• ア通信路の途中でパケットの内容を改ざんする攻撃であり、その対策としては、ディジタル署名を利用して改ざんを検知する。
• イディスプレイなどから放射される電磁波を傍受し、表示内容を解析する攻撃であり、その対策としては、電磁波を遮断する。
• ウマクロマルウェアを使う攻撃であり、その対策としては、マルウェア対策ソフトを導入し、最新のマルウェア定義ファイルを適用する。
• エ無線LANの信号を傍受し、通信内容を解析する攻撃であり、その対策としては、通信パケットを暗号化する。

正解と解説

正解：イ ディスプレイなどから放射される電磁波を傍受し、表示内容を解析する攻撃であり、その対策としては、電磁波を遮断する。

テンペスト攻撃は、ディスプレイやケーブルから漏れ出る微弱な電磁波を離れた場所で受信し、その信号から表示内容などを復元する攻撃である。通信路上の盗聴ではないため暗号化では防げず、機器や部屋を電磁遮蔽する、電磁波の漏えいが少ない機器を使うといった物理的な対策が有効となる。

選択肢ごとの解説

• ア通信路上でのパケット改ざんは中間者攻撃などの説明で、対策も別。
• イ正解。放射電磁波の傍受による攻撃であり、電磁波の遮蔽が対策となる。
• ウマクロマルウェアによる攻撃とその対策の説明であり、テンペストとは無関係。
• エ無線LAN信号の傍受は通常の盗聴であり、暗号化で対処するもの。

この問題に出た用語

• ディジタル署名

同じ分野の他の問題

• 公開された実証コード（PoC：Proof of Concept）を使って、インターネットからWebサーバを狙う攻撃がある…2024年度 秋期 午前Ⅱ 問25
• 暗号技術のうち、共通鍵暗号方式はどれか。2021年度 秋期 午前Ⅱ 問23
• NISTが制定した、AESにおける鍵長の条件はどれか。2019年度 春期 午前Ⅱ 問24
• テンペスト攻撃の説明とその対策として、適切なものはどれか。2018年度 春期 午前Ⅱ 問25
• 公開鍵暗号方式を使った暗号通信をn人が相互に行う場合、全部で何個の異なる鍵が必要になるか。ここで、一組の公開鍵と秘密鍵は…2018年度 春期 午前Ⅱ 問24