プロジェクトマネージャ 2018年午前2 問25

問題文

テンペスト攻撃の説明とその対策として、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：通信路の途中でパケットの内容を改ざんする攻撃であり、その対策としては、ディジタル署名を利用して改ざんを検知する。

イ：ディスプレイなどから放射される電磁波を傍受し、表示内容を解析する攻撃であり、その対策としては、電磁波を遮断する。（正解）

ウ：マクロウイルスを使う攻撃であり、その対策としては、ウイルス対策ソフトを導入し、最新のウイルス定義ファイルを適用する。

エ：無線LANの信号を傍受し、通信内容を解析する攻撃であり、その対策としては、通信パケットを暗号化する。

🔒 解説は解答すると表示されます

テンペスト攻撃とは、ディスプレイやケーブルなどから漏れる電磁波を傍受し、そこに含まれる情報を解析して、画面表示や通信内容などを盗み見る攻撃です。

したがって、電磁波の漏えいを防ぐために電磁波を遮断する対策を示したイが適切です。電磁波を遮断するほか、漏えい源から距離を取ることや、電磁波対策が施された機器・設備を利用することも有効です。

ア：通信途中でパケットを改ざんする攻撃への説明です。ディジタル署名は、データの改ざんや送信者の確認に使われますが、電磁波の漏えいを防ぐ対策ではありません。
イ：ディスプレイなどから放射される電磁波を傍受して表示内容を解析する攻撃と、その遮断対策を説明しており、正解です。
ウ：マクロウイルスによる攻撃と、ウイルス対策ソフトによる対策の説明です。テンペスト攻撃とは異なります。
エ：無線LANの通信を傍受する攻撃と、通信の暗号化による対策の説明です。無線通信の暗号化は通信内容の保護には有効ですが、機器から漏れる電磁波を遮断する対策とは異なります。

電磁波を傍受する攻撃は、すべてテンペスト攻撃だと思う
無線LANの電波を傍受する攻撃と、機器から漏れる電磁波を解析するテンペスト攻撃は区別します。
通信内容を暗号化すれば、テンペスト攻撃も防げると思う
暗号化は通信内容の解読を難しくしますが、画面表示などの情報が電磁波として漏れること自体を防ぐものではありません。
テンペスト攻撃は、機器にマルウェアを感染させる攻撃だと思う
攻撃の中心は、電磁波の漏えいを利用した情報の盗み見です。

テンペスト攻撃への対策では、情報を暗号化するだけでなく、情報が機器の外へ漏れる経路そのものを抑えることが重要です。電磁波を遮断する設備の利用や、重要な機器を外部から離して設置することなど、物理的な対策が有効です。

Q. テンペスト攻撃で、何を盗み見られるのですか？
A. ディスプレイ表示などが機器からの電磁波に反映され、その漏えいを解析されることで、情報を読み取られるおそれがあります。

Q. 無線LANの暗号化はテンペスト攻撃の対策になりますか？
A. 無線LANの通信内容を保護する対策にはなりますが、機器から漏れる電磁波を遮断する対策とは別です。

関連キーワード: 電磁波漏えい、電磁波遮断、情報漏えい、無線LAN暗号化

\ せっかくなら /

プロジェクトマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！