平成23年度秋期 情報処理安全確保支援士 午前Ⅱ 問11

パソコンや画面から微かに漏れ出ている「電磁波」をアンテナでキャッチして、盗み見する「TEMPEST攻撃」

ハードウェアに対するサイバー攻撃の1つ「TEMPEST（テンペスト）攻撃」についての問題だよ。PC本体やディスプレイ、LANケーブルなどの電子機器が動いている時、実は周囲に微弱な電磁波が漏れ出ているんだ。攻撃者は近くに特殊なアンテナを設置してこの漏えい電磁波をキャッチし、それを解析することで「画面に今何が表示されているか」「何のキーを入力したか」を離れた場所から非接触で盗み見るんだよ。

この問題で問われていること

処理時間のズレを見る「タイミング攻撃」や物理的に針を刺す「プロービング」と区別し、「電子機器から放出される不要輻射（漏えい電磁波）を受信・解析して情報を窃用する攻撃（TEMPEST攻撃）」を特定しよう。

TEMPEST の対象

ディスプレイやケーブル、機器本体から漏れる電磁波に処理内容が反映されることがあり、それを利用して情報を復元します。

機器からの電磁波漏えい\n-> 観測・解析\n-> 情報を復元

確認ポイント

• 処理時間差の解析はタイミング攻撃です。
• 探針で信号線へ直接触れるのはプロービング寄りです。
• 電磁波観測を使う説明を選びます。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。わざと計算を失敗させて、正しい結果とのズレから秘密を探る方法で、テンペスト攻撃ではなくフォールト攻撃だよ。たとえるなら、金庫を少し壊して動きの違いを見るようなやり方だね。

選択肢イ

これは不正解だよ。処理時間の差を測って秘密を推測するのは、テンペスト攻撃ではなくタイミング攻撃だよ。たとえるなら、窓口の対応時間が長いか短いかを見て、裏でどんな処理をしているか探るようなものだね。

選択肢ウ（正解）

これは正解だよ。テンペスト攻撃は、機器から漏れる電磁波を外から観測して、中で処理している情報を推測する攻撃だよ。たとえるなら、部屋の中を直接見ずに、窓のすき間から漏れる光や音で中の様子を当てる感じだね。

選択肢エ

これは不正解だよ。チップの中に探針を直接当ててデータを見るのは、テンペスト攻撃ではなくプロービング攻撃だよ。たとえるなら、家の外から様子を見るのではなく、壁を開けて配線に直接触るようなものだね。