情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成29年度春期 午前Ⅱ 問7: FIPS PUB 140-2 の記述内容はどれか。

正解

ア. 暗号モジュールのセキュリティ要求事項

問題の解説

FIPS PUB 140-2は米国NISTが定める暗号モジュールのセキュリティ要求事項の規格で、暗号機能を実装したハードウェア/ソフトウェアモジュールの設計や耐タンパ性をレベル1~4で評価・認証する。よってアが正解。ISMS認証基準(ISO27001)、PKIの証明書仕様、無線LANの規格とは別物。実務では政府調達や製品選定で認証取得の有無が要件になることがある。

選択肢ごとの解説

• ア暗号モジュールのセキュリティ要求事項を定める規格そのもので、これが正解。
• イISMSの認証基準はISO/IEC 27001の領域で、FIPS 140-2の内容ではない。
• ウ証明書や失効リスト(CRL)の技術仕様はX.509やRFCで規定され、本規格の対象ではない。
• エ無線LANセキュリティの技術仕様はIEEE 802.11i等で、FIPS 140-2とは無関係。