平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5

✓ これが正解ア暗号モジュールのセキュリティ要求事項

解説

FIPS 140-2 は、暗号モジュールのセキュリティ要求事項です。

FIPS 140-2 は、出題当時に米国の連邦政府が用いていた標準の一つで、暗号の処理を行うハードウェアやソフトウェアの部品、つまり暗号モジュールが満たすべきセキュリティ要求事項を定めています。要求の厳しさに応じて複数のセキュリティレベルが設けられ、上のレベルほど物理的な改ざんへの耐性などが強く求められます。暗号アルゴリズムそのものではなく、それを実装した製品の安全性を評価するための基準である点が特徴です。規格の名前と、その規格が扱う対象を対応させて覚えると迷いません。

ほかの選択肢はなぜ違うのか

• イ情報セキュリティマネジメントシステムに関…：情報セキュリティマネジメントシステムの認証基準は、組織の管理の仕組みを評価するためのもので、JIS Q 27001 などが当たります。暗号を実装した部品を評価する規格とは対象が違います。
• ウディジタル証明書や証明書失効リストの標準…：デジタル証明書や失効リストの形式を定めた標準仕様は、X.509 などが当たります。証明書のデータの形を決めるものであり、暗号を処理する部品に求める要件を定めたものではありません。
• エ無線 LAN セキュリティ技術：無線 LAN のセキュリティ技術は、無線区間の暗号化や認証の方式を定めたものです。暗号を処理する製品の要件を評価するための基準ではないので、この規格の説明には当たりません。