平成29年度 春期 午前Ⅱ 問7

✓ これが正解ア暗号モジュールのセキュリティ要求事項

解説

FIPS PUB 140-2 は暗号モジュールのセキュリティ要件です。

FIPS PUB 140-2 は、米国の NIST が定めた規格で、暗号モジュールに求めるセキュリティ要求事項をまとめたものです。暗号モジュールとは、暗号の処理を行うハードウェアやソフトウェアのまとまりを指します。この規格はセキュリティのレベルを1から4までの段階に分け、段階ごとの要求を示しています。出題当時は、製品がこの要求を満たしているかを、認証の制度を通じて確かめていました。したがって、暗号モジュールのセキュリティ要求事項が正しい内容です。FIPS 140 という番号と暗号モジュールを結び付けておくと確実です。

ほかの選択肢はなぜ違うのか

• イ情報セキュリティマネジメントシステムに関…：情報セキュリティマネジメントシステムの認証基準は、JIS Q 27001（ISO/IEC 27001）が定めるものです。組織の管理の仕組みを対象とする規格で、暗号を処理する部品の要件を扱う FIPS の文書ではありません。
• ウディジタル証明書や証明書失効リストの技術…：デジタル証明書や証明書失効リストの技術仕様は、X.509 などの仕様で定められています。証明書の形式を決める文書であり、FIPS PUB 140-2 が扱う範囲とは異なります。
• エ無線 LAN セキュリティの技術仕様：無線 LAN のセキュリティの技術仕様は、IEEE 802.11i などが定めています。無線区間の暗号化や認証の手順を決める規格で、暗号を処理する部品そのものへの要求を定める文書ではありません。