平成27年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問25
テクノロジ／セキュリティテンペスト技術の説明とその対策として，適切なものはどれか。
出典：平成27年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問25
- アディスプレイなどから放射される電磁波を傍受し，表示内容などを盗み見る技術であり，その対策としては，電磁波を遮断する。
- イデータ通信の途中でパケットを横取りし，内容を改ざんする技術であり，その対策としては，ディジタル署名を利用して改ざんを検知する。
- ウマクロウイルスにおいて使われる技術であり，その対策としては，ウイルス対策ソフトを導入し，最新の定義ファイルを適用する。
- エ無線LANの信号を傍受し，通信内容を解析する技術であり，その対策としては，通信パケットを暗号化する。
正解：ア
解説
テンペスト技術とは，ディスプレイやケーブルなどの電子機器から漏えいする微弱な電磁波を，離れた場所から傍受・解析することによって，表示内容や送受信内容などを盗み見る技術である。この対策としては，電磁波を遮断するシールド（テンペスト対策）を施すことが有効である。
選択肢ごとの解説
- ア正しい。ディスプレイなどから放射される電磁波を傍受し，表示内容などを盗み見る技術がテンペスト技術であり，その対策としては電磁波を遮断することが有効である。
- イ誤り。データ通信の途中でパケットを横取りし，内容を改ざんする技術は，中間者攻撃などの説明であり，テンペスト技術の説明ではない。また，その対策としてのディジタル署名の利用は改ざん検知の対策であり，電磁波の傍受とは無関係である。
- ウ誤り。マクロウイルスにおいて使われる技術という記述は，テンペスト技術の説明ではなく，マクロウイルスの対策としてのウイルス対策ソフトの導入・定義ファイルの適用も，電磁波の傍受とは無関係である。
- エ誤り。無線LANの信号を傍受し，通信内容を解析する技術は，無線LANの盗聴に関する説明であり，テンペスト技術（電磁波の傍受）そのものの説明ではない。