平成27年度 春期 午前Ⅱ 問25
セキュリティ
テンペスト技術の説明とその対策
テンペスト技術の説明とその対策として，適切なものはどれか。
- アディスプレイなどから放射される電磁波を傍受し，表示内容などを盗み見る技術であり，その対策としては，電磁波を遮断する。
- イデータ通信の途中でパケットを横取りし，内容を改ざんする技術であり，その対策としては，ディジタル署名を利用して改ざんを検知する。
- ウマクロウイルスにおいて使われる技術であり，その対策としては，ウイルス対策ソフトを導入し，最新の定義ファイルを適用する。
- エ無線LANの信号を傍受し，通信内容を解析する技術であり，その対策としては，通信パケットを暗号化する。
答えと解説を見る
✓ これが正解アディスプレイなどから放射される電磁波を傍受し，表示内容などを盗み見る技術であり，その対策としては，電磁波を遮断する。
解説
テンペストは漏れる電磁波から情報を盗む技術で、遮断が対策です。
テンペストは、ディスプレイやケーブル、キーボードなどの機器から漏れる微弱な電磁波を離れた場所で受信し、画面の表示内容などを再現して盗み見る技術です。通信に割り込むのではなく、機器から自然に出ている電磁波を利用するので、ネットワークの側の対策だけでは防げません。対策としては、電磁波を遮断するシールドを施した部屋や機器を使う、電磁波の漏えいを抑えた製品を選ぶ、といった物理的な方法をとります。漏れる電波が相手なら、防ぎ方も電波を遮ること、と結び付けて覚えます。
ほかの選択肢はなぜ違うのか
- イデータ通信の途中でパケットを横取りし，内…：通信の途中でパケットを横取りして改ざんする攻撃は、送信者と受信者の間に割り込む手口です。デジタル署名による改ざんの検知は有効な対策ですが、機器から漏れる電磁波を使うテンペストの説明ではありません。
- ウマクロウイルスにおいて使われる技術であり…：マクロウイルスは、文書ファイルのマクロ機能を悪用するマルウェアです。マルウェア対策ソフトの導入と定義ファイルの更新は対策として妥当ですが、電磁波の傍受とは関係のない別の脅威です。
- エ無線LANの信号を傍受し，通信内容を解析…：無線 LAN の電波を傍受して通信内容を解析するのは、無線通信の盗聴です。通信の暗号化で防ぐのは妥当ですが、通信ではなく機器から漏れる電磁波を読み取るテンペストとは対象が違います。
この問題の用語
- 盗聴通信の途中で、内容をひそかに読み取ること。経路を暗号化しておけば、読み取られても中身は分かりません。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典：平成27年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問25
同じ用語が出る問題
- 令和6年度 秋期 午前Ⅱ 問23：SAMLに関する問題（暗号化）
- 令和3年度 秋期 午前Ⅱ 問25：DNSSECの機能（ディジタル署名）
- 令和3年度 秋期 午前Ⅱ 問24：テンペスト攻撃の説明とその対策（改ざん）
- 平成31年度 春期 午前Ⅱ 問25：DNSSECの機能（ディジタル署名）
- 平成30年度 春期 午前Ⅱ 問25：テンペスト攻撃の説明とその対策（ウイルス）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）