令和3年度 秋期 午前Ⅱ 問13

✓ これが正解ウ処理中に機器から放射される電磁波を観測して解析する。

解説

テンペスト攻撃は機器から漏れる電磁波を観測して解析します。

テンペスト攻撃は、コンピュータやディスプレイなどの機器が処理中に放射する電磁波を離れた場所で観測し、そこから処理中の情報を読み取ろうとする攻撃です。機器に手を触れず、正規の通信路も使わずに情報を得る点が特徴です。この問の選択肢は、どれも暗号装置などから情報を引き出す攻撃の説明になっています。何を手掛かりに解析するのかで仕分けると、電磁波を手掛かりにするものがテンペスト攻撃です。

ほかの選択肢はなぜ違うのか

• ア故意に暗号化演算を誤動作させ，正しい処理…：わざと暗号化の演算を誤動作させ、正しい結果との差を調べて秘密の情報を割り出すのは、故障を起こさせることを手掛かりにする攻撃です。電磁波の観測とは手段が異なります。
• イ処理時間の差異を計測して解析する。：処理にかかる時間の差を測って内部の情報を推測するのは、時間を手掛かりにする攻撃の説明です。機器から放射される電磁波を拾うテンペスト攻撃とは、観測する対象が違います。
• エチップ内の信号線などに探針を直接当て，処…：チップ内の信号線に探針を直接当てて処理中のデータを読み取るのは、機器の内部に物理的に触れる攻撃です。離れた場所から漏れ出るものを拾うテンペスト攻撃とは手口が異なります。