プロジェクトマネージャ 2015年午前2 問25

問題文

テンペスト技術の説明とその対策として、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：ディスプレイなどから放射される電磁波を傍受し、表示内容などを盗み見る技術であり、その対策としては、電磁波を遮断する。（正解）

イ：データ通信の途中でパケットを横取りし、内容を改ざんする技術であり、その対策としては、ディジタル署名を利用して改ざんを検知する。

ウ：マクロウイルスにおいて使われる技術であり、その対策としては、ウイルス対策ソフトを導入し、最新の定義ファイルを適用する。

エ：無線LANの信号を傍受し、通信内容を解析する技術であり、その対策としては、通信パケットを暗号化する。

🔒 解説は解答すると表示されます

テンペスト技術とは、ディスプレイや電子機器から漏れる電磁波を受信・解析し、画面の表示内容や処理情報を読み取る技術です。電磁波を遮断したり、漏えいを抑えたりすることが対策になります。

電磁波の傍受と、その対策である電磁波の遮断を組み合わせて説明しているため、適切なのはアです。

「電波を傍受する攻撃はすべてテンペスト技術」と考える
無線LANの通信を傍受する攻撃と、機器から漏れる電磁波を解析するテンペスト技術は別のものです。
「暗号化すれば電磁波による情報漏えいも防げる」と考える
通信内容の暗号化は通信傍受への対策ですが、画面表示などが電磁波から推測される問題への直接的な対策にはなりません。
「テンペスト技術は防御技術の名称」とだけ覚える
試験では、電磁波を利用した情報の読み取りと、電磁波漏えいを防ぐ対策の両方が問われます。

テンペスト対策では、機器を電磁波遮蔽材で覆う、機器やケーブルからの電磁波漏えいを抑える、機器を情報の重要度に応じた区域に設置する、といった方法が用いられます。これは通信経路の暗号化とは異なり、機器から物理的に漏れる情報を守る対策です。

Q. 電磁波を受信するだけで、画面の内容が分かるのですか？
A. 機器から漏れる電磁波を適切に受信・解析できれば、表示内容などを推測される可能性があります。

Q. 暗号化はテンペスト対策になりますか？
A. 通信データの傍受対策にはなりますが、機器からの電磁波漏えいを防ぐ対策とは別です。電磁波の遮断や漏えいの抑制が必要です。

関連キーワード: 電磁波漏えい、電磁波遮蔽、サイドチャネル攻撃、中間者攻撃、無線LAN傍受

\ せっかくなら /

プロジェクトマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！