平成27年度 春期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問19
テクノロジ/セキュリティテンペスト技術の説明とその対策として,適切なものはどれか。
出典:平成27年度 春期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問19
- アディスプレイなどから放射される電磁波を傍受し,表示内容などを盗み見る技術であり,その対策としては,電磁波を遮断する。
- イデータ通信の途中でパケットを横取りし,内容を改ざんする技術であり,その対策としては,ディジタル署名を利用して改ざんを検知する。
- ウマクロウイルスにおいて使われる技術であり,その対策としては,ウイルス対策ソフトを導入し,最新の定義ファイルを適用する。
- エ無線LANの信号を傍受し,通信内容を解析する技術であり,その対策としては,通信パケットを暗号化する。
正解:ア
解説
テンペスト(TEMPEST)技術とは,ディスプレイやケーブルなどの電子機器から漏れ出す微弱な電磁波を高性能なアンテナや受信機で傍受し,その電磁波を解析することによって,画面に表示されている内容などを遠隔から盗み見る技術です。この攻撃に対する根本的な対策としては,機器や設置場所を電磁波遮蔽(シールド)する,発生源となる電磁波を抑制した機器を使用するといった,電磁波そのものを遮断・低減する対策が有効です。
選択肢ごとの解説
- ア正しい。テンペスト技術は,ディスプレイなどから放射される電磁波を傍受して表示内容などを盗み見る技術であり,その対策としては電磁波を遮断することが有効です。
- イ誤り。データ通信の途中でパケットを横取りし内容を改ざんする攻撃は,中間者攻撃などの説明であり,対策としてディジタル署名による改ざん検知が挙げられますが,これはテンペスト技術の説明ではありません。
- ウ誤り。マクロウイルスで使われる技術という説明や,ウイルス対策ソフトの導入という対策は,マルウェア対策に関する説明であり,テンペスト技術の説明ではありません。
- エ誤り。無線LANの信号を傍受し通信内容を解析する技術で,対策として通信の暗号化を挙げる説明は,無線LANの盗聴に関する説明であり,ディスプレイなどからの電磁波漏えいを利用するテンペスト技術の説明ではありません。