令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10
テクノロジ／セキュリティFIPS PUB 140-3 はどれか。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10
- ア暗号モジュールのセキュリティ要求事項
- イ情報セキュリティマネジメントシステムの要求事項
- ウデジタル証明書や証明書失効リストの技術仕様
- エ無線 LAN セキュリティの技術仕様
正解：ア
解説
FIPS PUB 140-3 は，米国 NIST が定める暗号モジュールに関するセキュリティ要求事項の規格です。暗号アルゴリズムの実装や鍵管理，物理的セキュリティなど，暗号モジュールが満たすべき要件をレベルごとに規定しており，FIPS PUB 140-2 の後継規格として位置付けられています。
選択肢ごとの解説
- ア正しい。FIPS PUB 140-3 は，暗号モジュールのセキュリティ要求事項を定めた規格です。
- イ誤り。情報セキュリティマネジメントシステム（ISMS）の要求事項を定めているのは JIS Q 27001（ISO/IEC 27001）です。
- ウ誤り。デジタル証明書や証明書失効リストの技術仕様を定めているのは ITU-T X.509 です。
- エ誤り。無線 LAN セキュリティの技術仕様を定めているのは IEEE 802.11i などの規格です。