問題 No.5751
物理的なセキュリティ対策における脅威の一つであり、パーソナルコンピュータや通信機器から放射される電磁波を遠隔から特殊な受信機器で傍受し、画面に表示されている情報や入力されたデータを盗み見る攻撃手法を指すものはどれか。
【正解の解説】
テンペスト攻撃
テレビやラジオのアンテナが電波を拾うように、実はパソコンも作業中に微弱な電波を外へ出しています。これがあたかも「音漏れ」ならぬ「電磁波漏れ」となり、スパイが遠くから専用のアンテナでそれをキャッチして、あなたの画面を丸見えにしてしまうスパイ映画のような物理攻撃です。
スポンサーリンク
【その他の選択肢の解説】
ブルートフォース攻撃
電磁波を傍受するテンペスト攻撃とは全く異なり、こちらはデジタル空間でドアの鍵を総当たりでガチャガチャと全て試すようなサイバー攻撃です。名前の響きがカッコよいため、物理的な電磁波攻撃の用語と初学者が混同しやすい典型的な罠として出題されます。
サイドチャネル攻撃
電磁波を盗むという点でテンペスト攻撃と似た雰囲気を持っていますが、サイドチャネル攻撃は暗号処理中の「電源のわずかな電圧変動」や「計算にかかる時間」といった別の情報チャネルを利用します。電磁波そのものの傍受に特化したテンペストとは少しレイヤーが異なるため注意が必要です。
スピアフィッシング攻撃
物理的な電磁波の傍受を狙うテンペスト攻撃とは異なり、こちらは人間の心理的な隙や信頼を悪用するソーシャルエンジニアリングの代表例です。魚釣り（フィッシング）に例えられる通り、物理的スパイ活動とはアプローチが全く異なるため、用語の意味をしっかりと切り分けて覚える必要があります。