平成30年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問25
テクノロジ／セキュリティテンペスト攻撃の説明とその対策として，適切なものはどれか。
出典：平成30年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問25
- ア通信路の途中でパケットの内容を改ざんする攻撃であり，その対策としては，ディジタル署名を利用して改ざんを検知する。
- イディスプレイなどから放射される電磁波を傍受し，表示内容を解析する攻撃であり，その対策としては，電磁波を遮断する。
- ウマクロウイルスを使う攻撃であり，その対策としては，ウイルス対策ソフトを導入し，最新のウイルス定義ファイルを適用する。
- エ無線LANの信号を傍受し，通信内容を解析する攻撃であり，その対策としては，通信パケットを暗号化する。
正解：イ
解説
テンペスト攻撃は，ディスプレイやケーブルなどの電子機器から放射される微弱な電磁波を離れた場所で傍受し，解析することによって，表示内容や入力内容などを盗み見る攻撃です。対策としては，電磁波を遮断するシールド（テンペスト対策）を施した部屋や機器を使用することが有効です。
選択肢ごとの解説
- ア誤り。通信路の途中でパケットの内容を改ざんする攻撃とその対策としてディジタル署名を用いる説明は，改ざん攻撃に関するものであり，テンペスト攻撃の説明ではありません。
- イ正しい。ディスプレイなどから放射される電磁波を傍受して表示内容を解析する攻撃がテンペスト攻撃であり，その対策としては電磁波を遮断することが有効です。
- ウ誤り。マクロウイルスを使う攻撃とその対策としてウイルス対策ソフトを導入する説明は，ウイルスによる攻撃に関するものであり，テンペスト攻撃の説明ではありません。
- エ誤り。無線LANの信号を傍受し通信内容を解析する攻撃とその対策として通信パケットを暗号化する説明は，無線LANの盗聴に関するものであり，テンペスト攻撃の説明ではありません。