令和3年度 プロジェクトマネージャ試験 午前II 問24

正解：イ

AI解説

テンペスト（TEMPEST）攻撃は，ディスプレイやケーブルなどから漏れる微弱な電磁波を傍受・解析して画面の表示内容などを復元する攻撃である。対策は電磁波を遮蔽（シールド）して漏えい自体を防ぐこと。「電磁波の傍受」と「遮断による対策」の組合せが判断基準となる。 ア: 通信路上でパケットを改ざんする攻撃（中間者攻撃など）とディジタル署名による改ざん検知対策の説明であり，テンペスト攻撃ではない。 イ: 正解。放射電磁波の傍受・解析というテンペスト攻撃の特徴と，電磁波遮断という対策の組合せが適切である。 ウ: マクロマルウェア（文書ファイルのマクロ機能を悪用するマルウェア）による攻撃と対策の説明である。 エ: 無線LANの電波の盗聴と通信の暗号化対策の説明である。傍受対象が「無線LANの通信信号」であり，機器から漏えいする電磁波を対象とするテンペスト攻撃とは異なる。 💡 テンペスト＝「漏えい電磁波の傍受」，対策＝「シールドなど物理的遮蔽」。暗号化では防げない（表示内容そのものが漏れる）点がひっかけどころ。