プロジェクトマネージャ 2021年 午前2 問24
問題文
テンペスト攻撃の説明とその対策として、適切なものはどれか。
選択肢
ア：通信路の途中でパケットの内容を改ざんする攻撃であり、その対策としては、ディジタル署名を利用して改ざんを検知する。
イ：ディスプレイなどから放射される電磁波を傍受し、表示内容を解析する攻撃であり、その対策としては、電磁波を遮断する。（正解）
ウ：マクロマルウェアを使う攻撃であり、その対策としては、マルウェア対策ソフトを導入し、最新のマルウェア定義ファイルを適用する。
エ：無線LANの信号を傍受し、通信内容を解析する攻撃であり、その対策としては、通信パケットを暗号化する。
🔒 解説は解答すると表示されます
テンペスト攻撃対策【午前2解説】
正解の理由
テンペスト攻撃とは、ディスプレイやケーブルなどから漏れる電磁波を傍受し、そこに含まれる情報を解析して画面表示などを読み取る攻撃です。
この攻撃への対策は、電磁波の漏えいを抑えたり、外部から傍受されないように遮断したりすることです。そのため、ディスプレイなどから放射される電磁波を傍受して表示内容を解析する攻撃と、その対策として電磁波を遮断する方法を示したイが適切です。
解法ステップ
- 「テンペスト攻撃」という用語から、電磁波を介した情報漏えいを想起します。
- 選択肢の攻撃対象が、ディスプレイなどから漏れる電磁波かを確認します。
- 対策が、電磁波の遮断や漏えい防止になっている選択肢を選びます。
選択肢別の誤答解説
- ア：通信路上でパケットを改ざんする攻撃です。ディジタル署名は改ざんの検知に役立ちますが、テンペスト攻撃とは異なります。
- イ：機器から漏れる電磁波を傍受し、表示内容などを解析する攻撃です。電磁波を遮断する対策も適切です。
- ウ：マクロマルウェアによる攻撃です。マルウェア対策ソフトの導入や定義ファイルの更新は有効ですが、テンペスト攻撃への対策ではありません。
- エ：無線LANの通信を傍受する攻撃です。通信内容の暗号化は有効な対策ですが、テンペスト攻撃が利用するのは通信電波ではなく、機器などから漏れる電磁波です。
よくある誤解
- 電磁波を使う攻撃はすべてテンペスト攻撃だと思う
無線LANの通信を傍受する攻撃と、機器から漏れる電磁波を利用するテンペスト攻撃は別のものです。 - 通信を暗号化すればテンペスト攻撃も防げると思う
暗号化は通信内容の保護には有効ですが、画面表示に伴う電磁波の漏えいそのものを防ぐ対策ではありません。 - 攻撃対象はディスプレイだけだと思う
ディスプレイのほか、接続ケーブルや周辺機器などから漏れる電磁波が問題になる場合もあります。
補足コラム
テンペスト攻撃への対策には、電磁波を遮断する設備や筐体の利用、機器と外部との距離の確保、電磁波の漏えいを抑えた機器の採用などがあります。重要な情報を扱う施設では、機器の設置場所や配線も含めて対策を検討します。
FAQ
Q. 電磁波を遮断すれば、画面表示の漏えいを完全に防げますか？
A. 遮断は有効な対策ですが、対策の効果は設備や機器の構成などに左右されます。重要度に応じて、機器の選定や設置環境も含めて対策します。
A. 遮断は有効な対策ですが、対策の効果は設備や機器の構成などに左右されます。重要度に応じて、機器の選定や設置環境も含めて対策します。
Q. パケットを暗号化すればテンペスト攻撃を防げますか？
A. いいえ。暗号化は通信内容を保護する対策であり、機器から漏れる電磁波を介した情報漏えいには別の対策が必要です。
A. いいえ。暗号化は通信内容を保護する対策であり、機器から漏れる電磁波を介した情報漏えいには別の対策が必要です。
関連キーワード: テンペスト攻撃、電磁波漏えい、電磁波遮断、情報漏えい、無線LANの傍受
\ せっかくなら /
プロジェクトマネージャを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！