平成27年度 プロジェクトマネージャ試験 午前II 問25
テンペスト技術の説明とその対策として，適切なものはどれか。
- ア ディスプレイなどから放射される電磁波を傍受し，表示内容などを盗み見る技術であり，その対策としては，電磁波を遮断する。
- イ データ通信の途中でパケットを横取りし，内容を改ざんする技術であり，その対策としては，ディジタル署名を利用して改ざんを検知する。
- ウ マクロウイルスにおいて使われる技術であり，その対策としては，ウイルス対策ソフトを導入し，最新の定義ファイルを適用する。
- エ 無線 LAN の信号を傍受し，通信内容を解析する技術であり，その対策としては，通信パケットを暗号化する。
解答・解説を見る
正解：ア
AI解説
テンペスト(TEMPEST)技術とは,ディスプレイやケーブルなどから漏れる微弱な電磁波を傍受・解析して画面表示内容などを盗み見る技術である。対策は電磁波を外部に漏らさないこと,すなわち電磁波の遮断(シールド)である。 ア: 正解。電磁波の傍受による盗み見がテンペストであり,対策はシールド材や電磁波遮断装置による電磁波の遮断である。 イ: パケットの横取りと改ざんは中間者攻撃などの説明であり,ディジタル署名による検知はその対策である。テンペストではない。 ウ: マクロウイルスは文書ファイルのマクロ機能を悪用するマルウェアの話であり,テンペストとは無関係。 エ: 無線LANの傍受と暗号化対策は盗聴(スニッフィング)対策の説明であり,電磁波の漏えいを扱うテンペストとは異なる。 💡 テンペスト=「電磁波」がキーワード。通信の盗聴(暗号化で対策)と電磁波の漏えい(遮断で対策)を区別させるのが定番のひっかけである。
出典：平成27年度 秋期 プロジェクトマネージャ試験 午前II 問25 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。