平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問7
テクノロジ／セキュリティFIPS PUB 140-2 の記述内容はどれか。
出典：平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問7
- ア暗号モジュールのセキュリティ要求事項
- イ情報セキュリティマネジメントシステムに関する認証基準
- ウディジタル証明書や証明書失効リストの技術仕様
- エ無線 LAN セキュリティの技術仕様
正解：ア
解説
FIPS PUB 140-2 は，米国 NIST が策定した，暗号モジュール（暗号処理を実装したハードウェアやソフトウェア）が満たすべきセキュリティ要求事項を規定した規格です。暗号アルゴリズム自体の仕様ではなく，暗号モジュールの設計，実装，運用に関する要求事項を定めている点が特徴です。
選択肢ごとの解説
- ア正しい。FIPS PUB 140-2 は暗号モジュールのセキュリティ要求事項を規定したものです。
- イ誤り。情報セキュリティマネジメントシステムの認証基準は ISO/IEC 27001（JIS Q 27001）であり，FIPS PUB 140-2 ではありません。
- ウ誤り。ディジタル証明書や証明書失効リストの技術仕様は ITU-T X.509 などで規定されており，FIPS PUB 140-2 ではありません。
- エ誤り。無線 LAN セキュリティの技術仕様は IEEE 802.11i などで規定されており，FIPS PUB 140-2 ではありません。