平成27年度 春期 午前Ⅱ 問19
情報セキュリティ
テンペストに関する問題
テンペスト技術の説明とその対策として，適切なものはどれか。
- アディスプレイなどから放射される電磁波を傍受し，表示内容などを盗み見る技術であり，その対策としては，電磁波を遮断する。
- イデータ通信の途中でパケットを横取りし，内容を改ざんする技術であり，その対策としては，ディジタル署名を利用して改ざんを検知する。
- ウマクロウイルスにおいて使われる技術であり，その対策としては，ウイルス対策ソフトを導入し，最新の定義ファイルを適用する。
- エ無線LANの信号を傍受し，通信内容を解析する技術であり，その対策としては，通信パケットを暗号化する。
答えと解説を見る
✓ これが正解アディスプレイなどから放射される電磁波を傍受し，表示内容などを盗み見る技術であり，その対策としては，電磁波を遮断する。
解説
テンペストは漏れた電磁波を傍受する技術で、電磁波を遮って防ぎます。
テンペスト技術は、ディスプレイやケーブルなどの機器から漏れ出る微弱な電磁波を離れた場所で受信し、表示内容や処理中のデータを読み取る技術です。見分ける軸は、何を傍受して情報を得るかです。正規に送られている通信の中身ではなく、機器から意図せず放射される電磁波を手掛かりにする点が特徴です。対策としては、電磁波を遮る素材で機器や部屋を覆う、電磁波の漏れが少ない機器を使うといった方法がとられます。電磁波の漏れを拾う攻撃と、それを遮る対策を組で押さえておくと、ほかの盗聴の手口と区別できます。
ほかの選択肢はなぜ違うのか
- イデータ通信の途中でパケットを横取りし，内…：通信の途中でパケットを横取りして中身を書き換える攻撃と、デジタル署名による改ざんの検知という組合せです。機器から漏れる電磁波を受信するテンペストとは、攻撃の手掛かりも対策も違います。
- ウマクロウイルスにおいて使われる技術であり…：マクロウイルスの手口と、マルウェア対策ソフトの導入や定義ファイルの更新を組み合わせた説明です。文書ファイルに仕込まれた不正なプログラムの話であり、電磁波の傍受とは関係がありません。
- エ無線LANの信号を傍受し，通信内容を解析…：無線LANの電波を傍受して通信内容を解析する手口と、通信の暗号化という対策の組合せです。正規に送られている通信の電波が対象で、機器から意図せず漏れる電磁波を拾うテンペストとは異なります。
この問題の用語
- デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印（古い表記はディジタル署名）。秘密鍵で作り、公開鍵で確かめます。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典：平成27年度 春期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問19
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問16：DNSSECに関する問題（デジタル署名）
- 令和7年度 秋期 午前Ⅱ 問14（暗号化）
- 令和6年度 秋期 午前Ⅱ 問14：サイドチャネル攻撃の問題（改ざん）
- 令和4年度 秋期 午前Ⅱ 問17：WPA3に関する問題（無線LAN）
- 令和2年度 10月 午前Ⅱ 問17：楕円曲線暗号に関する記述（ディジタル署名）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）