令和3年度秋期 情報処理安全確保支援士 午前Ⅱ 問13

テンペスト攻撃は“漏れた電磁波を盗み聞きする”攻撃だよ

テンペスト攻撃は、パソコンや機器が動いているときに外へ少し漏れる電磁波を観測して、画面表示や処理中の情報を推測する攻撃だよ。たとえるなら、部屋の中の会話を直接聞くのではなく、壁越しのかすかな音や振動から中で何が起きているかを探るようなイメージだね。

この問題で問われていること

この問題では、攻撃の手口を見分けられるかがポイントだよ。機器にわざと異常を起こすのが故障注入、処理時間の差を見るのがタイミング攻撃、端子などに直接触れて調べるのがプロービング。そして、外に漏れる電磁波を解析するのがテンペスト攻撃だと整理しよう。

テンペスト攻撃

装置に触れず離れた位置からでも漏えい電磁波を観測し、表示内容や鍵情報を推測できる場合がある。

機器からの電磁波\n-> 観測・解析\n-> 情報推定

確認ポイント

• 故意の誤動作差分解析は故障解析系です。
• 処理時間差の計測はタイミング攻撃です。
• 電磁波を観測して解析する説明を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。わざと暗号処理を誤動作させて、正しい結果との差を見るのは、窓口の人にわざと間違った処理をさせて、そのズレから内部ルールを探るようなもの。これは故障利用攻撃、フォールト攻撃の説明で、テンペスト攻撃ではないよ。

選択肢イ

これは不正解だよ。処理時間の差を見るのは、金庫のダイヤルを回したときの『ちょっと時間がかかる場所』から番号を推測するようなもの。これはタイミング攻撃で、電磁波を観測するテンペスト攻撃とは見る手がかりが違うよ。

選択肢ウ（正解）

これは正解だよ。テンペスト攻撃は、機器が処理中に外へ漏らす微弱な電磁波を観測して、中で扱っている情報を推測する攻撃なんだ。たとえるなら、部屋の中を直接のぞかずに、外に漏れる音や光のちらつきから中の様子を当てようとする感じだよ。

選択肢エ

これは不正解だよ。チップの中に探針を直接当てるのは、泥棒が家の外から様子を見るのではなく、壁を開けて配線に直接触るようなもの。これはプロービング攻撃の説明で、機器から漏れる電磁波を外から観測するテンペスト攻撃とは違うよ。