令和3年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問24

テンペスト攻撃（TEMPEST）とは、ディスプレイなどの電子機器から放射される微弱な電磁波を傍受し、画面の表示内容などを解析して機密情報を盗み出す攻撃手法です。

この攻撃に対する有効な対策は、機器から漏れ出る電磁波を遮断することです。したがって、選択肢「イ」が正解となります。

各選択肢の解説

• ア: 通信路の途中でパケットの内容を改ざんする攻撃は、改ざんや中間者攻撃などの説明です。対策としてディジタル署名を利用するのは有効ですが、テンペスト攻撃の説明ではありません。
• イ: 正解です。テンペスト攻撃の説明とその対策として適切です。
• ウ: マクロマルウェアを使う攻撃は、マルウェア（マクロウイルス）による攻撃の説明です。対策としてマルウェア対策ソフトを導入するのは有効ですが、テンペスト攻撃の説明ではありません。
• エ: 無線LANの信号を傍受し、通信内容を解析する攻撃は、無線LANの盗聴（スニッフィング）の説明です。対策として通信パケットを暗号化するのは有効ですが、テンペスト攻撃の説明ではありません。