情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅱ 問5: FIPS 140-2 を説明したものはどれか。

正解

ア. 暗号モジュールのセキュリティ要求事項

正答率 100.0%（1人中 1人が正解）

問題の解説

FIPS 140-2は米国NISTが定めた暗号モジュールのセキュリティ要求事項で、暗号機能を実装したハードウェアやソフトの安全性をレベル1〜4で評価・認証する。よってアが正解。実務では政府調達や金融分野で、暗号機器が当該認証を満たすことが要件となる場合がある。

選択肢ごとの解説

• ア暗号モジュールのセキュリティ要求事項をレベル別に定めた規格であり、FIPS 140-2の説明として正しい。
• イISMSの認証基準はISO/IEC 27001であり、FIPS 140-2ではないので誤り。
• ウ証明書や失効リストの仕様はX.509などであり、本規格とは別なので誤り。
• エ無線LANセキュリティはIEEE 802.11iなどであり、FIPS 140-2ではないので誤り。