令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7
テクノロジ／セキュリティFIPS PUB 140-3 はどれか。
出典：令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7
- ア暗号モジュールのセキュリティ要求事項
- イ情報セキュリティマネジメントシステムの要求事項
- ウディジタル証明書や証明書失効リストの技術仕様
- エ無線 LAN セキュリティの技術仕様
正解：ア
解説
FIPS PUB 140-3（Security Requirements for Cryptographic Modules）は，米国 NIST が制定した規格で，暗号モジュール（暗号処理を実装したハードウェアやソフトウェアのモジュール）が満たすべきセキュリティ要求事項を規定したものです。暗号アルゴリズムの実装や鍵管理，物理的な耐タンパ性などについて，複数のセキュリティレベルに分けて要求事項を定めています。
選択肢ごとの解説
- ア正しい。FIPS PUB 140-3 は，暗号モジュールのセキュリティ要求事項を規定した規格です。
- イ誤り。情報セキュリティマネジメントシステムの要求事項を規定しているのは ISO/IEC 27001（JIS Q 27001）であり，FIPS PUB 140-3 ではありません。
- ウ誤り。ディジタル証明書や証明書失効リスト（CRL）の技術仕様を規定しているのは ITU-T X.509 や RFC 5280 などであり，FIPS PUB 140-3 ではありません。
- エ誤り。無線 LAN セキュリティの技術仕様を規定しているのは IEEE 802.11i などであり，FIPS PUB 140-3 ではありません。