平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問8

✓ これが正解ア暗号モジュールのセキュリティ要求事項

解説

FIPS 140-2 は、暗号モジュールのセキュリティ要求事項です。

FIPS は、米国の NIST が定める連邦政府向けの情報処理の標準です。その中の FIPS 140-2 は、暗号モジュールが満たすべきセキュリティ要求事項を定めています。暗号モジュールとは、暗号の処理を行うハードウェアやソフトウェアのまとまりのことです。要求事項は複数のセキュリティレベルに分かれており、出題当時は、製品がどのレベルに当たるかを評価する基準として使われていました。日本では、同じ対象を扱う規格として JIS X 19790 があります。

ほかの選択肢はなぜ違うのか

• イ情報セキュリティマネジメントシステムに関…：情報セキュリティマネジメントシステムの認証基準は、JIS Q 27001 などが定めるものです。組織の管理の仕組みを対象にした規格であり、暗号を処理する部品を対象とする FIPS 140-2 とは範囲が違います。
• ウディジタル証明書や証明書失効リストの標準…：デジタル証明書や証明書失効リストの形式を定めた標準仕様としては、X.509 がよく知られています。証明書のデータ構造を決めるもので、暗号モジュールの安全性を求める FIPS 140-2 の内容ではありません。
• エ無線 LAN セキュリティ技術：無線 LAN のセキュリティ技術は、IEEE 802.11i や WPA2 などで定められています。FIPS 140-2 は通信方式を取り決める規格ではなく、暗号モジュールを評価するための要求事項を示しています。