情報処理安全確保支援士 2018年 春期 午前2 問13
問題文
テンペスト攻撃を説明したものはどれか。
選択肢
ア：故意に暗号化演算を誤動作させて正しい処理結果との差異を解析する。
イ：処理時間の差異を計測して解析する。
ウ：処理中に機器から放射される電磁波を観測して解析する。（正解）
エ：チップ内の信号線などに探針を直接当て、処理中のデータを観測して解析する。
テンペスト攻撃を説明したものはどれか【午前2 解説】
要点まとめ
- 結論：テンペスト攻撃とは、機器から放射される電磁波を観測して情報を解析する攻撃手法です。
- 根拠：電子機器は動作時に微弱な電磁波を放射し、その波形から処理中のデータを復元可能なため、これを利用します。
- 差がつくポイント：処理時間差や誤動作解析、直接信号線への物理的接触とは異なり、非接触で電磁波を盗聴する点が特徴です。
正解の理由
テンペスト攻撃は、コンピュータや通信機器が動作中に放射する微弱な電磁波を専用の受信装置で傍受し、そこから機密情報を復元するサイドチャネル攻撃の一種です。選択肢ウは「処理中に機器から放射される電磁波を観測して解析する」とあり、これがテンペスト攻撃の定義に合致します。
よくある誤解
テンペスト攻撃は単なる時間差解析や誤動作解析ではなく、物理的な電磁波の傍受を伴うため、これらと混同しやすい点に注意が必要です。
解法ステップ
- 問題文の「テンペスト攻撃」の意味を確認する。
- 各選択肢の攻撃手法の特徴を理解する。
- 電磁波を利用する攻撃がテンペスト攻撃であることを知る。
- 選択肢の中で電磁波観測を示すものを選ぶ。
- 正解は「ウ」であることを確定する。
選択肢別の誤答解説
- ア：暗号化演算の誤動作を利用する攻撃はフォールト攻撃であり、テンペスト攻撃とは異なります。
- イ：処理時間の差異を解析するのはタイミング攻撃で、テンペスト攻撃とは別のサイドチャネル攻撃です。
- ウ：機器から放射される電磁波を観測して解析する点がテンペスト攻撃の定義に合致します。
- エ：信号線に探針を当てて直接データを観測するのは物理的侵入やプローブ攻撃であり、テンペスト攻撃ではありません。
補足コラム
テンペスト攻撃は冷戦時代に米国で開発された情報漏洩対策技術「TEMPEST」に由来し、電磁波の漏洩を防ぐためのシールドやフィルタリング技術も存在します。現代のセキュリティ対策では、こうした物理的な情報漏洩経路にも注意が必要です。
FAQ
Q: テンペスト攻撃はどのような機器で起こりやすいですか？
A: 主にコンピュータや通信機器、ディスプレイなど電磁波を放射する電子機器で起こりやすいです。
A: 主にコンピュータや通信機器、ディスプレイなど電磁波を放射する電子機器で起こりやすいです。
Q: テンペスト攻撃を防ぐ方法はありますか？
A: 電磁波シールドやノイズフィルタリング、物理的な隔離などで防御可能です。
A: 電磁波シールドやノイズフィルタリング、物理的な隔離などで防御可能です。
関連キーワード: テンペスト攻撃、電磁波漏洩、サイドチャネル攻撃、フォールト攻撃、タイミング攻撃
\ せっかくなら /
情報処理安全確保支援士を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！