平成27年度秋期 情報処理安全確保支援士 午前Ⅱ 問14

午前II 問14：機器からもれる電磁波を盗み見るTEMPEST攻撃だよ

TEMPEST攻撃は、パソコンや機器が動いているときに外へもれてしまう電磁波を観測して、中で扱っている情報を推測する攻撃だよ。たとえるなら、部屋の中の会話を直接聞くのではなく、壁の外にもれる小さな振動や気配から中の様子を探るようなイメージだね。

この問題で問われていること

この問題では、「電磁波の漏れを利用する攻撃はどれ？」を見分けられるかがポイントだよ。故障を起こさせる故障注入、処理時間の違いを見るタイミング攻撃、機器に直接触れて調べるプロービングとは区別して、TEMPEST攻撃を選ぼう。

TEMPEST の対象

ディスプレイやケーブル、内部回路から漏れる電磁波に処理内容が反映されることがあり、これを解析して情報を盗み取る。

機器からの電磁波漏えい\n-> 観測・解析\n-> 情報推定

確認ポイント

• 処理時間差解析はタイミング攻撃です。
• 信号線へ探針を当てるのはプロービング寄りです。
• 電磁波を観測する説明を選ぶ。

正解

ウ

解説

IPA 公式公開の過去問です。

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

この選択肢は間違いの選択肢だよ。

選択肢イ

この選択肢は間違いの選択肢だよ。

選択肢ウ（正解）

この選択肢は間違いの選択肢だよ。

選択肢エ

この選択肢は間違いの選択肢だよ。

学習のポイント

解答例や採点講評と合わせて根拠を確認してください。