令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問題 問13

テンペスト攻撃（TEMPEST attack）とは、コンピュータや周辺機器などの情報機器が処理を行う際に外部へ放射される微弱な電磁波を傍受し、その変動から内部の機密情報（暗号鍵や画面表示内容など）を推測・盗聴する攻撃手法です。サイドチャネル攻撃の一種に分類されます。

したがって、処理中に機器から放射される電磁波を観測して解析すると記述している「ウ」が正解となります。

各選択肢の解説

• ア: 故意に暗号化演算を誤動作させ、正しい処理結果との差異を解析する手法は、フォールト攻撃（フォールト解析）の説明です。
• イ: 処理時間の差異を計測して解析する手法は、タイミング攻撃の説明です。
• ウ: 正解です。処理中に機器から放射される電磁波を観測して解析する手法は、テンペスト攻撃（電磁波解析攻撃）の説明です。
• エ: チップ内の信号線などに探針（プローブ）を直接当てて、処理中のデータを観測・解析する手法は、プロービング攻撃の説明です。