平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13

解説

テンペスト（TEMPEST）攻撃は，コンピュータやディスプレイ，通信ケーブルなどの電子機器が処理を行う際に，意図せずに放射している微弱な電磁波を，離れた場所から高感度のアンテナや受信機で観測・解析することによって，機器内部で処理されている情報（画面の表示内容や入力内容など）を盗み取る攻撃です。暗号処理装置を対象とするサイドチャネル攻撃の一種として位置付けられることもあります。

選択肢ごとの解説

• ア誤り。故意に暗号化演算を誤動作させて正しい処理結果との差異を解析する手法は，フォールト解析（故障利用解析）攻撃の説明であり，テンペスト攻撃の説明ではありません。
• イ誤り。処理時間の差異を計測して解析する手法は，タイミング攻撃の説明であり，テンペスト攻撃の説明ではありません。
• ウ正しい。処理中に機器から放射される電磁波を観測して解析するのが，テンペスト攻撃です。
• エ誤り。チップ内の信号線などに探針を直接当てて処理中のデータを観測する手法は，プロービング攻撃の説明であり，離れた場所から電磁波を観測するテンペスト攻撃の説明ではありません。