令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13
テクノロジ／セキュリティテンペスト攻撃を説明したものはどれか。
出典：令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13
- ア故意に暗号化演算を誤動作させ，正しい処理結果との差異を解析する。
- イ処理時間の差異を計測して解析する。
- ウ処理中に機器から放射される電磁波を観測して解析する。
- エチップ内の信号線などに探針を直接当て，処理中のデータを観測して解析する。
正解：ウ
解説
テンペスト（TEMPEST）攻撃は，コンピュータやディスプレイ，暗号化装置などの電子機器が処理を行う際に，意図せず放射する微弱な電磁波を，離れた場所から高感度のアンテナや受信機で観測・解析することによって，機器内部で処理されている情報（画面表示の内容や暗号鍵など）を盗み取る攻撃です。
選択肢ごとの解説
- ア誤り。故意に暗号化演算を誤動作させ，正しい処理結果との差異を解析する手法はフォールト解析攻撃（故障利用攻撃）であり，テンペスト攻撃ではありません。
- イ誤り。処理時間の差異を計測して解析する手法はタイミング攻撃であり，テンペスト攻撃ではありません。
- ウ正しい。処理中に機器から放射される電磁波を観測して解析するのがテンペスト攻撃です。
- エ誤り。チップ内の信号線などに探針（プローブ）を直接当てて処理中のデータを観測する手法はプロービング攻撃であり，テンペスト攻撃ではありません。