平成26年度春期 情報処理安全確保支援士 午前Ⅱ 問11

午前II 問11：機器から漏れる電磁波を読む攻撃だよ

これは、処理にかかる時間の違いを比べたり、わざと故障を起こしたりする攻撃ではないよ。たとえるなら、部屋の外から聞こえる物音で中の様子を推測するように、機器から放射される電磁波を観察して、内部で扱っている情報を推定する攻撃なんだ。

この問題で問われていること

物理サイドチャネル攻撃にはいくつか種類があるよ。この問題では、「時間差を見る攻撃」「故障を起こす攻撃」「電磁波を解析する攻撃」の違いを見分けられるかがポイントだよ。

TEMPEST

TEMPEST attacks analyze electromagnetic radiation emitted by a device to infer processed information

observe electromagnetic leakage\ninfer internal data\nphysical side-channel attack

確認ポイント

• 電磁波観測がキーワード。
• 時間差攻撃とは別。
• 物理漏えいとして整理する。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。わざと暗号処理を誤動作させて、正しい結果との差を見るのは故障利用攻撃だよ。たとえるなら、金庫をわざと壊れかけにして、正常な開き方との違いから仕組みを探るようなものだね。電磁波を盗み見るテンペスト攻撃とは別物だよ。

選択肢イ

これは不正解だよ。処理時間の差を測って秘密を推測するのはタイミング攻撃だよ。たとえるなら、窓口の対応時間が長いか短いかを見て、裏でどんな確認をしているか想像する感じ。テンペスト攻撃のように電磁波を観測する話ではないよ。

選択肢ウ（正解）

これは正解だよ。テンペスト攻撃は、機器から漏れる電磁波を外から拾って中の情報を推測する攻撃なんだ。たとえるなら、部屋の中を直接見ずに、壁の外に漏れてくる音や光のゆらぎから中の様子を当てようとする感じだよ。

選択肢エ

これは不正解だよ。チップ内の信号線に探針を直接当ててデータを見るのは、装置の中に直接触りにいく攻撃だよ。たとえるなら、家の外から漏れる音を聞くのではなく、壁を開けて配線に機械をつなぐようなもの。テンペスト攻撃は外に漏れる電磁波を観測する攻撃だから違うよ。