平成30年度 秋期 午前Ⅱ 問5

✓ これが正解ア暗号モジュールのセキュリティ要求事項

解説

FIPS PUB 140-2 は暗号モジュールのセキュリティ要求事項です。

FIPS PUB 140-2 は、米国の連邦政府が定めた情報処理規格の一つで、暗号モジュールに求めるセキュリティ要求事項をまとめたものです。暗号モジュールとは、暗号の処理を行うハードウェアやソフトウェアのまとまりのことです。要求の厳しさに応じて4段階のセキュリティレベルが定められ、出題当時は、製品の試験や認証の基準として使われていました。見分ける軸は、規格の番号と対象を対にして覚えているかどうかです。

ほかの選択肢はなぜ違うのか

• イ情報セキュリティマネジメントシステムの要…：情報セキュリティマネジメントシステムの要求事項は、国際規格の ISO/IEC 27001 と、それに対応する JIS Q 27001 で定められています。組織の管理の仕組みが対象で、暗号の部品を評価する規格とは対象が違います。
• ウディジタル証明書や証明書失効リストの技術…：デジタル証明書や証明書失効リストの形式は、公開鍵証明書の標準形式である X.509 で定められています。証明書の書式を決める仕様であり、この規格番号とは対応しません。
• エ無線 LAN セキュリティの技術仕様：無線 LAN のセキュリティの技術仕様は、IEEE 802.11i などの無線 LAN の標準で扱われています。無線の暗号化や認証の方式を決めたもので、この規格番号の内容ではありません。