平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7
攻撃手法
テンペスト技術の説明とその対策
テンペスト技術の説明とその対策として，適切なものはどれか。
- アディスプレイなどから放射される電磁波を傍受し，表示内容などを盗み見る技術であり，電磁波を遮断することによって対抗する。
- イデータ通信の途中でパケットを横取りし，内容を改ざんする技術であり，ディジタル署名を利用した改ざん検知によって対抗する。
- ウマクロウイルスにおいて使われる技術であり，ウイルス対策ソフトを導入し，最新の定義ファイルを適用することによって対抗する。
- エ無線 LAN の信号を傍受し，通信内容を解析する技術であり，通信パケットを暗号化することによって対抗する。
答えと解説を見る
✓ これが正解アディスプレイなどから放射される電磁波を傍受し，表示内容などを盗み見る技術であり，電磁波を遮断することによって対抗する。
解説
漏れる電磁波を傍受する技術で、電磁波の遮断で対抗します。
テンペスト技術は、ディスプレイやケーブルなどから意図せず放射される電磁波を離れた場所で受信し、表示内容などを再現して盗み見る技術です。機器が動くと弱い電磁波が外へ漏れ、そこに画面の情報が乗っています。対策は、その電磁波が外へ届かないように遮断することです。電磁波を遮る部屋やケーブルを使うといった方法があります。見分ける軸は、何を傍受する技術なのか、そして対策がその経路を断つものかという二点です。
ほかの選択肢はなぜ違うのか
- イデータ通信の途中でパケットを横取りし，内…：通信の途中でパケットを横取りして書き換えるのは、中間者攻撃に当たる手口です。デジタル署名での改ざん検知はその対策ですが、電磁波の漏れを扱うテンペストとは別の話です。
- ウマクロウイルスにおいて使われる技術であり…：マクロウイルスは文書ファイルのマクロ機能を悪用するマルウェアです。マルウェア対策ソフトで防ぐ対象であり、機器から漏れる電磁波を使うテンペストとは関係がありません。
- エ無線 LAN の信号を傍受し，通信内容を…：無線 LAN の電波を傍受して内容を解析するのは、通信の盗聴に当たります。無線 LAN はもともと電波で送る通信なので、意図しない漏えい電磁波を拾うテンペストとは対象が違います。
この問題の用語
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典：平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問17：IEEE 802.1Xの問題（LAN）
- 令和2年度 10月 午前Ⅱ 問2：SAMLに関する問題（ディジタル署名）
- 令和元年度 秋期 午前Ⅱ 問18：DNSSECに関する記述（ディジタル署名）
- 平成30年度 春期 午前Ⅱ 問15：ルートキットの特徴（ウイルス）
- 平成29年度 春期 午前Ⅱ 問13：フォールスネガティブに関する問題（ウイルス）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）