令和3年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問24
テクノロジ／セキュリティテンペスト攻撃の説明とその対策として，適切なものはどれか。
出典：令和3年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問24
- ア通信路の途中でパケットの内容を改ざんする攻撃であり，その対策としては，ディジタル署名を利用して改ざんを検知する。
- イディスプレイなどから放射される電磁波を傍受し，表示内容を解析する攻撃であり，その対策としては，電磁波を遮断する。
- ウマクロマルウェアを使う攻撃であり，その対策としては，マルウェア対策ソフトを導入し，最新のマルウェア定義ファイルを適用する。
- エ無線 LAN の信号を傍受し，通信内容を解析する攻撃であり，その対策としては，通信パケットを暗号化する。
正解：イ
解説
テンペスト攻撃とは，ディスプレイやケーブルなどの電子機器から漏えいする微弱な電磁波を高性能な受信装置で傍受し，その内容を解析することによって，表示内容や通信内容などを盗み取る攻撃です。対策としては，電磁波を遮断する（テンペスト対策が施された装置や部屋を用いる）ことが有効です。
選択肢ごとの解説
- ア誤り。通信路の途中でパケットの内容を改ざんし，ディジタル署名で検知する対策が有効なのは，中間者攻撃や改ざん攻撃の説明です。
- イ正しい。ディスプレイなどから放射される電磁波を傍受して表示内容を解析する攻撃であり，電磁波の遮断が対策となるのは，テンペスト攻撃の説明です。
- ウ誤り。マクロマルウェアを使う攻撃とその対策（マルウェア対策ソフトの導入）は，マクロウイルスに関する説明です。
- エ誤り。無線LANの信号を傍受し通信内容を解析する攻撃とその対策（通信の暗号化）は，無線LANの盗聴に関する説明です。