令和6年度 春期 情報処理安全確保支援士試験 午前II 問10

テクノロジセキュリティ技術脆弱性管理・セキュリティ監視

FIPS PUB 140-3はどれか。

解答・解説

正解: ア. 暗号モジュールのセキュリティ要求事項

正解は ア です。

FIPS PUB 140-3 は、米国国立標準技術研究所（NIST）が発行する連邦情報処理標準（FIPS：Federal Information Processing Standards）の一つで、暗号モジュールのセキュリティ要求事項（Security Requirements for Cryptographic Modules）を定めた規格です。国際規格の ISO/IEC 19790 と整合しています。

暗号モジュールがこの要求事項を満たしているかどうかは、NIST とカナダの通信セキュリティ局（CSE）が共同で運営する CMVP（Cryptographic Module Validation Program）で検証されます。セキュリティレベルは 1〜4 の 4 段階で、レベルが上がるほど要求が厳しくなります。

各選択肢の解説

  • ア: 正解。FIPS PUB 140-3 は 暗号モジュールのセキュリティ要求事項 を定めた米国の政府標準です。
  • イ: 誤り。情報セキュリティマネジメントシステム (ISMS) の要求事項を定めているのは、ISO/IEC 27001 (JIS Q 27001) などです。
  • ウ: 誤り。デジタル証明書や証明書失効リスト (CRL) の技術仕様を定めているのは、ITU-T勧告の X.509 や RFC 5280 などです。
  • エ: 誤り。無線LANセキュリティの技術仕様を定めているのは、IEEE 802.11i (WPA2/WPA3など) です。

Spineチーム