情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度春期 午前Ⅱ 問11: テンペスト（TEMPEST）攻撃を説明したものはどれか。

正解

ウ. 処理中に機器から放射される電磁波を観測し解析する。

正答率 100.0%（1人中 1人が正解）

問題の解説

TEMPEST攻撃は、ディスプレイやケーブル、ICが処理中に放射する電磁波を遠隔で受信・解析し、画面内容や秘密情報を復元するサイドチャネル攻撃。物理的接触なしに情報が漏えいする点が特徴で、ウが正解。実務では電磁シールドやTEMPEST対応機器、施設のゾーニングで漏えいを抑止する。

選択肢ごとの解説

• ア故意の誤動作で差異を解析するのはフォールト（故障利用）攻撃で、電磁波観測のTEMPESTとは異なり誤り。
• イ処理時間の差を測るのはタイミング攻撃で、放射電磁波を解析するTEMPESTではないため誤り。
• ウ機器から放射される電磁波を観測・解析するという点がTEMPESTの定義どおりで正しい。
• エ信号線にプローブを当てて観測するのはマイクロプロービングで、非接触のTEMPESTとは異なり誤り。