平成30年度 プロジェクトマネージャ試験 午前II 問25

正解：イ

AI解説

テンペスト(TEMPEST)攻撃は、ディスプレイやケーブルなどの機器から漏れる微弱な電磁波を傍受・解析して、画面の表示内容などの情報を盗み取る攻撃である。対策は電磁波を遮断すること(シールド材による遮蔽、電磁波を放射しにくい機器の使用など)であり、イが正解である。「電磁波の傍受」という攻撃手段が判断基準になる。 ア: 通信路上でパケットを改ざんする攻撃(中間者攻撃など)とディジタル署名による改ざん検知の説明であり、テンペスト攻撃ではない。 イ: 正しい。放射される電磁波を傍受して表示内容を解析するのがテンペスト攻撃で、対策は電磁波の遮蔽である。 ウ: マクロウイルスへの対策(ウイルス対策ソフトと定義ファイルの更新)の説明であり、電磁波とは無関係である。 エ: 無線LANの傍受と通信の暗号化の説明である。テンペスト攻撃は無線通信の傍受ではなく機器から漏えいする電磁波の解析である点が異なる。 💡 「テンペスト=電磁波の漏えい」とキーワードで覚え、対策は「暗号化ではなく遮蔽」である点に注意する。暗号化しても画面に表示された内容の電磁波は防げない、という理屈を押さえるとひっかけに強い。