令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問17
テクノロジ／セキュリティテンペスト攻撃の説明とその対策として，適切なものはどれか。
出典：令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問17
- ア通信路の途中でパケットの内容を改ざんする攻撃であり，その対策としては，デジタル署名を利用して改ざんを検知する。
- イディスプレイなどから放射される電磁波を傍受し，表示内容を解析する攻撃であり，その対策としては，電磁波を遮蔽する。
- ウマクロマルウェアを使う攻撃であり，その対策としては，マルウェア対策ソフトを導入し，最新のマルウェア定義ファイルを適用する。
- エ無線 LAN の信号を傍受し，通信内容を解析する攻撃であり，その対策としては，通信パケットを暗号化する。
正解：イ
解説
テンペスト攻撃は，ディスプレイやケーブルなどの電子機器から放射される微弱な電磁波を専用の受信装置で傍受し，表示内容や通信内容を解析する攻撃です。対策としては，電磁波を遮蔽する（テンペスト対策）ことが有効です。
選択肢ごとの解説
- ア誤り。通信路上でパケットを改ざんする攻撃はMITM（中間者攻撃）などの説明で，対策としてデジタル署名による改ざん検知が有効です。
- イ正しい。テンペスト攻撃はディスプレイなどからの電磁波を傍受して解析する攻撃であり，電磁波遮蔽が対策になります。
- ウ誤り。マクロマルウェアを使う攻撃の説明であり，対策はマルウェア対策ソフトの導入です。
- エ誤り。無線LANの信号を傍受する攻撃の説明であり，対策は通信の暗号化です。