平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問5
テクノロジ／セキュリティFIPS PUB 140-2 の記述内容はどれか。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問5
- ア暗号モジュールのセキュリティ要求事項
- イ情報セキュリティマネジメントシステムの要求事項
- ウディジタル証明書や証明書失効リストの技術仕様
- エ無線 LAN セキュリティの技術仕様
正解：ア
解説
FIPS PUB 140-2（Federal Information Processing Standards Publication 140-2）は，米国 NIST が策定した，暗号モジュールが満たすべきセキュリティ要求事項を規定した標準です。情報セキュリティマネジメントシステムの要求事項は ISO/IEC 27001，証明書関連の技術仕様は X.509，無線 LAN セキュリティの技術仕様は IEEE 802.11i などがそれぞれ該当します。
選択肢ごとの解説
- ア正しい。FIPS PUB 140-2 は，暗号モジュール（ハードウェア・ソフトウェア）が満たすべきセキュリティ要求事項を規定した標準です。
- イ誤り。情報セキュリティマネジメントシステムの要求事項を規定するのは ISO/IEC 27001 です。
- ウ誤り。ディジタル証明書や証明書失効リストの技術仕様を規定するのは X.509 などです。
- エ誤り。無線 LAN セキュリティの技術仕様を規定するのは IEEE 802.11i などです。