平成25年度秋期 情報処理安全確保支援士 午前Ⅱ 問7

午前II 問07：TEMPESTは“機器から漏れる電磁波の盗み見”対策だよ

TEMPESTは、ディスプレイや電子機器から外に漏れる電磁波をこっそり拾って解析し、画面や処理中の情報を読み取ろうとする技術のことだよ。たとえるなら、部屋の中の会話そのものではなく、壁の外に漏れたかすかな振動から中の様子を推測するようなイメージ。対策としては、電磁波が外に漏れにくいように機器や部屋を遮へいすることが重要だよ。

この問題で問われていること

この問題では、TEMPESTをMITM、無線通信の盗聴、マクロウイルスとごちゃ混ぜにしないことがポイントだよ。ネットワークの途中で割り込む話でも、Wi-Fiの通信を盗み聞きする話でも、ファイルに仕込まれたウイルスの話でもなく、“機器から漏れる電磁波による情報漏えい”への対策を選ぼう。

TEMPEST の防御

表示内容や処理内容が電磁波として漏れることがあり、シールドや安全な設置環境で対策する。

電磁波を観測\n-> 内容を推定\n遮へいで対抗

確認ポイント

• パケット横取り改ざんの説明ではありません。
• 無線 LAN 暗号化の話でもない。
• 電磁波傍受と遮へいを選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。テンペスト技術は、窓の外から部屋の中をのぞく代わりに、ディスプレイやケーブルから漏れる微弱な電磁波を特殊な装置で拾って、画面内容などを推測する技術なんだ。だから対策は、カーテンで目隠しするように、電磁波を遮断・低減するシールドを使うことになるよ。

選択肢イ

これは不正解だよ。これは通信中の荷物を配達途中で泥棒が奪って、中身を書き換えるような話で、いわゆる中間者攻撃や改ざんの説明だよ。テンペスト技術は通信パケットではなく、機器から漏れる電磁波を拾って情報を読むものだから、話している場所が違うんだ。

選択肢ウ

これは不正解だよ。マクロウイルスは、文書ファイルに仕込まれた悪い自動処理が動くようなもので、対策はウイルス対策ソフトや定義ファイルの更新になるよ。でもテンペスト技術はソフトの感染ではなく、画面やケーブルから漏れる電磁波を盗み聞きする話なんだ。

選択肢エ

これは不正解だよ。無線LANの信号を盗み聞きするのは、カフェの会話を近くで聞き取るような無線通信の盗聴の話だよ。暗号化は有効な対策だけど、テンペスト技術は無線LANそのものではなく、ディスプレイなどの機器から漏れる電磁波を拾う攻撃なんだ。