エンベデッドシステムスペシャリスト 2015年 午前2 問19

テンペスト技術と電磁波対策【午前2解説】

正解の理由

解法ステップ

1. 「テンペスト技術」が、機器から漏れる電磁波を利用する攻撃であると確認します。
2. 問題文の選択肢から、電磁波の傍受と情報の読み取りを説明しているものを探します。
3. その漏えいを抑える対策として、電磁波の遮断を挙げているアを選びます。

選択肢別の誤答解説

• ア：正解です。機器から放射される電磁波を傍受して情報を読み取る攻撃と、その対策である電磁波の遮断を説明しています。
• イ：これは通信途中のデータを改ざんする攻撃の説明です。ディジタル署名は、データの改ざんや送信者の確認に役立ちますが、テンペスト技術への対策ではありません。
• ウ：これはマクロウイルスへの対策です。ウイルス対策ソフトの導入や定義ファイルの更新は、マルウェア対策に当たります。
• エ：これは無線LANの通信を傍受する攻撃の説明です。通信内容の暗号化は有効な対策ですが、機器から漏れる電磁波を読み取るテンペスト技術とは異なります。

よくある誤解

• 電磁波を使う攻撃はすべてテンペスト技術だと思う
  無線LANの電波を傍受することと、電子機器から意図せず漏れる電磁波を解析することは別の攻撃です。
• 暗号化すればテンペスト技術を防げると思う
  通信データの暗号化は通信内容の盗聴対策です。画面表示などが電磁波から推測されること自体を防ぐには、電磁波の遮断・低減が必要です。
• 改ざんの検知と情報漏えいの防止を混同する
  ディジタル署名は改ざん検知などに使われますが、電磁波による情報漏えいの防止策ではありません。

補足コラム

FAQ