令和3年度 秋期 午前Ⅱ 問7

✓ これが正解ア暗号モジュールのセキュリティ要求事項

解説

FIPS PUB 140-3 は暗号モジュールのセキュリティ要求事項です。

FIPS PUB 140 の系列は、米国連邦政府が定めた、暗号モジュールに対するセキュリティ要求事項の規格です。140-3 はその系列の改訂版の一つにあたります。暗号モジュールとは、暗号の処理を行うハードウェアやソフトウェアのまとまりのことで、それが満たすべき安全性の要件を定めているのがこの規格です。この問は規格の番号と中身の組を覚えているかを問うものです。FIPS 140 と暗号モジュールを一組で押さえておくのが確実です。

ほかの選択肢はなぜ違うのか

• イ情報セキュリティマネジメントシステムの要…：情報セキュリティマネジメントシステムの要求事項は、JIS Q 27001 などの管理の仕組みを扱う規格の内容です。暗号の処理を行う部品の安全性を定めた FIPS PUB 140-3 とは対象が違います。
• ウディジタル証明書や証明書失効リストの技術…：デジタル証明書や証明書失効リストの技術仕様は、X.509 や RFC 5280 などで定められている内容です。証明書の形式を決めるもので、暗号モジュールの要求事項とは別の規格です。
• エ無線 LAN セキュリティの技術仕様：無線 LAN セキュリティの技術仕様は、無線 LAN の規格群のセキュリティ拡張などで定められています。通信の方式を決めるもので、暗号モジュールの安全性を評価する規格とは別物です。