平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問3

✓ これが正解ア暗号モジュールのセキュリティ要求事項

解説

FIPS 140-2 は、暗号モジュールのセキュリティ要求事項です。

FIPS は、米国の連邦政府が定める情報処理の標準の総称です。FIPS 140-2 はそのうちの一つで、米国 NIST が定めたものです。暗号の処理を行うハードウェアやソフトウェア、つまり暗号モジュールが満たすべきセキュリティの要求事項を定めています。要求は段階的なレベルに分けられ、製品がどのレベルを満たすかを試験して認証する仕組みにつながっています。選択肢はいずれもセキュリティに関わる標準の対象を述べているので、番号と対象を正しく結び付けておくことが決め手になります。

ほかの選択肢はなぜ違うのか

• イ情報セキュリティマネジメントシステムに関…：情報セキュリティマネジメントシステムの認証基準は、組織の管理の仕組みを対象とする国際規格が担っています。FIPS 140-2 が対象とするのは暗号の処理を行う部品であり、組織の運営の仕組みではありません。
• ウディジタル証明書や証明書失効リストの標準…：デジタル証明書や失効リストの形式は、公開鍵基盤で使う証明書の標準で定められています。FIPS 140-2 は証明書のデータの形を決めるものではなく、暗号を扱う部品の安全性についての要求をまとめたものです。
• エ無線 LAN セキュリティ技術：無線 LAN のセキュリティ技術は、無線 LAN の規格群の中で拡張として定められています。FIPS 140-2 は特定の通信方式の技術ではないので、無線 LAN の暗号化や認証の方式を説明したものには当たりません。