令和6年度 春期 午前Ⅱ 問10

✓ これが正解ア暗号モジュールのセキュリティ要求事項

解説

FIPS PUB 140-3 は暗号モジュールのセキュリティ要求事項です。

FIPS PUB 140-3 は、米国の NIST が定めた連邦情報処理規格の一つで、暗号モジュールが満たすべきセキュリティ要求事項を規定しています。暗号モジュールとは、暗号の処理を行うハードウェアやソフトウェアのまとまりのことです。暗号の処理が正しく実装されているか、鍵が安全に管理されているか、といった点を、求められる強さの段階ごとに定めています。140-3 は、先行する 140-2 の後継に当たります。FIPS 140 の系統は暗号モジュールの規格、と押さえておくと仕分けやすくなります。

ほかの選択肢はなぜ違うのか

• イ情報セキュリティマネジメントシステムの要…：情報セキュリティマネジメントシステムの要求事項を定めるのは、ISO/IEC 27001、国内では JIS Q 27001 です。組織の管理の仕組みを対象にした規格であり、ここで問われている規格ではありません。
• ウデジタル証明書や証明書失効リストの技術仕…：デジタル証明書や証明書失効リストの技術仕様は、X.509 やそれを受けた RFC 5280 が定めています。証明書の書式や扱いを決めた規定であり、ここで問われている規格の内容ではありません。
• エ無線 LAN セキュリティの技術仕様：無線 LAN セキュリティの技術仕様は、IEEE 802.11i などが定めるものです。無線区間の暗号化や認証の方式を扱う規格であり、ここで問われている規格が対象とする範囲ではありません。