平成30年度 春期 プロジェクトマネージャ試験 午前II 問25
テンペスト攻撃の説明とその対策として,適切なものはどれか。
キーボード:1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します(正解数には入りません)。
正解:イ
-
ア: 通信路の途中でパケットの内容を改ざんする攻撃であり,その対策としては,ディジタル署名を利用して改ざんを検知する。
誤り。これは中間者攻撃(MITM攻撃)の説明であり,テンペスト攻撃ではありません。 -
イ: ディスプレイなどから放射される電磁波を傍受し,表示内容を解析する攻撃であり,その対策としては,電磁波を遮断する。
正しい。テンペスト攻撃は,電磁波を利用して機密情報を傍受する攻撃であり,適切な対策は電磁波の遮断やシールドです。 -
ウ: マクロウイルスを使う攻撃であり,その対策としては,ウイルス対策ソフトを導入し,最新のウイルス定義ファイルを適用する。
誤り。これはウイルス攻撃に対する説明であり,テンペスト攻撃には関係がありません。 -
エ: 無線 LAN の信号を傍受し,通信内容を解析する攻撃であり,その対策としては,通信パケットを暗号化する。
誤り。これは無線LANの盗聴に関する説明であり,テンペスト攻撃ではありません。
答え
イ: ディスプレイなどから放射される電磁波を傍受し,表示内容を解析する攻撃であり,その対策としては,電磁波を遮断する。
出典:平成30年度 春期 プロジェクトマネージャ試験 午前II 問25