情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度春期 午前Ⅱ 問10: FIPS PUB 140-3 はどれか。

正解

ア. 暗号モジュールのセキュリティ要求事項

正答率 88.6%（35人中 31人が正解）

問題の解説

FIPS PUB 140-3は、米国NISTが定める暗号モジュールのセキュリティ要求事項の規格で、暗号機能を実装するハードウェア/ソフトウェアモジュールが満たすべき設計・物理的保護・鍵管理などの要件をレベル別に規定する。アが正しい。実務では政府調達や高セキュリティ製品の選定で、暗号モジュールがこの認証を取得しているかが信頼性の指標になる。

選択肢ごとの解説

• ア暗号モジュールのセキュリティ要求事項を定めた規格という記述で正しい。
• イISMSの要求事項はISO/IEC 27001の説明で、FIPS 140-3ではない。
• ウ証明書や失効リストの技術仕様はX.509の説明で、FIPS 140-3ではない。
• エ無線LANセキュリティの技術仕様はIEEE 802.11i等の説明で、FIPS 140-3ではない。