FIPS 140-3とは？

FIPS 140-3とは、暗号モジュール（ハードウェア／ソフトウェア）のセキュリティ要求事項を定めた米国連邦標準。役割ベースの認証、物理的セキュリティ、鍵管理、自己テストなどの要件をレベル1〜4で規定する。FIPS 140-2の後継。

ふぃっぷすいちよんまるのさん

応用情報技術者試験の頻出用語／テクノロジ系

FIPS 140-3の意味

暗号モジュール（ハードウェア／ソフトウェア）のセキュリティ要求事項を定めた米国連邦標準。役割ベースの認証、物理的セキュリティ、鍵管理、自己テストなどの要件をレベル1〜4で規定する。FIPS 140-2の後継。

政府調達のHSMやUSBトークンは、認定を受けたモジュールであることが要求されることが多い。

対象は「暗号モジュール」。ISO/IEC 15408（コモンクライテリア）はIT製品全般のセキュリティ評価であり、対象範囲が異なる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。