テンペスト攻撃を説明したものはどれか。

選択肢

• ア故意に暗号化演算を誤動作させ、正しい処理結果との差異を解析する。
• イ処理時間の差異を計測して解析する。
• ウ処理中に機器から放射される電磁波を観測して解析する。
• エチップ内の信号線などに探針を直接当て、処理中のデータを観測して解析する。

正解と解説

正解：ウ 処理中に機器から放射される電磁波を観測して解析する。

テンペスト攻撃は、ディスプレイやケーブルなどから意図せず放射される電磁波を離れた場所で受信し、表示内容や処理中のデータを復元する手法である。機器に触れず痕跡も残らないため検知が難しく、電磁シールドや遮蔽された部屋の利用、放射の少ない機器の採用が対策となる。サイドチャネル攻撃の一種に位置付けられる。

選択肢ごとの解説

• ア意図的に誤動作させて誤りとの差から鍵を求めるのは故障利用攻撃である。
• イ処理時間の差から内部情報を推定するのはタイミング攻撃である。
• ウ正しい。機器から漏れ出る電磁波を捉えて情報を再現する手法である。
• エ信号線に探針を当てて直接読み取るのは侵襲型のプロービング攻撃である。

同じ分野の他の問題

• サイドチャネル攻撃の手法であるタイミング攻撃の対策として、最も適切なものはどれか。2025年度 春期 午前II 問14
• サイドチャネル攻撃の手法であるタイミング攻撃の対策として,最も適切なものはどれか。2023年度 春期 午前II 問11
• 暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度 春期 午前II 問3
• サイドチャネル攻撃はどれか。2021年度 春期 午前II 問5
• サイドチャネル攻撃に該当するものはどれか。2020年度 10月試験 午前II 問4