情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度秋期 午前Ⅱ 問5: FIPS PUB 140-2 の記述内容はどれか。

正解

ア. 暗号モジュールのセキュリティ要求事項

正答率 100.0%（1人中 1人が正解）

問題の解説

FIPS PUB 140はNISTが定める米国政府向け規格で、140-2は暗号モジュール(暗号機能を実装したハードやソフト)が満たすべきセキュリティ要求事項を規定する。耐タンパ性などをレベル1〜4で評価する。アが暗号モジュールのセキュリティ要求事項と正しく述べておりアが正解。実務では政府調達やクラウドで、暗号製品の信頼性を示す客観的な指標として参照される。

選択肢ごとの解説

• アFIPS 140-2は暗号モジュールのセキュリティ要求事項をレベル分けで規定する規格で、定義どおりであり正解。
• イ情報セキュリティマネジメントシステムの要求事項はISO/IEC 27001の内容で、FIPS 140-2とは別物なので誤り。
• ウ証明書や失効リストの技術仕様はX.509などPKI規格の領域で、暗号モジュール規格のFIPS 140-2ではない。
• エ無線LANセキュリティの技術仕様はIEEE 802.11i等が扱い、FIPS 140-2の記述内容ではないので誤り。