テンペスト攻撃は、コンピューターやディスプレイなどの周辺機器、さらにはケーブルから放射されている微弱な電磁波を傍受し解析することで元の情報の取得を試みる手法です。
テンペスト攻撃の対策としては、電磁波の放射を制御するために、電磁波遮蔽材料を使用したり、デバイスやシステムを電磁波に対して遮蔽することが考えられます。
テンペスト攻撃を説明したものはどれか。
~「情報安全確保支援士・令和3年秋期」より
ア | 故意に暗号化演算を誤動作させて正しい処理結果との差異を解析する。 |
イ | 処理時間の差異を計測して解析する。 |
ウ | 処理中に機器から放射される電磁波を観測して解析する。 | エ | チップ内の信号線などに探針を直接当て、処理中のデータを観測して解析する。 |
答え:ウ
アとエ:サイドチャネル攻撃、イ:タイミング攻撃です。ア、イ、ウ、エとも電磁波攻撃としては共通してます。