情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度秋期 午前Ⅱ 問13: テンペスト攻撃を説明したものはどれか。

正解

ウ. 処理中に機器から放射される電磁波を観測して解析する。

正答率 83.3%（18人中 15人が正解）

問題の解説

テンペスト攻撃は、ディスプレイやケーブルなどの機器から漏えいする電磁波を遠隔で観測・解析し、表示内容や処理情報を盗む手法。物理的なサイドチャネル攻撃の一種で、ウが正しい。対策としてシールド(電磁遮へい)や漏えい電磁波を抑えた機器の利用があり、高機密環境での情報保護で考慮される。

選択肢ごとの解説

• ア故意の誤動作と結果の差を解析するのは故障利用(フォールト)攻撃で、テンペストではないため誤り。
• イ処理時間の差を解析するのはタイミング攻撃で、電磁波を観測するテンペストとは異なり誤り。
• ウ機器から放射される電磁波を観測して解析する点がテンペスト攻撃の定義どおりで正解。
• エ信号線に探針を当てて読むのはプロービング(物理侵襲)攻撃で、テンペストとは別手法のため誤り。