FIPS PUB 140-2の記述内容はどれか。

選択肢

• ア暗号モジュールのセキュリティ要求事項
• イ情報セキュリティマネジメントシステムに関する認証基準
• ウディジタル証明書や証明書失効リストの技術仕様
• エ無線LANセキュリティの技術仕様

正解と解説

正解：ア 暗号モジュールのセキュリティ要求事項

FIPS PUB 140-2は、米国で定められた暗号モジュールに対するセキュリティ要求事項の規格です。物理的な耐タンパ性や鍵管理、自己テストなどを4段階のセキュリティレベルで規定しています。

選択肢ごとの解説

• ア正しい。暗号モジュールが満たすべき要求事項をレベル別に定めた規格。
• イ誤り。ISMSの認証基準はJIS Q 27001など。
• ウ誤り。証明書やCRLの仕様はX.509。
• エ誤り。無線LANのセキュリティ仕様はIEEE 802.11iなど。

同じ分野の他の問題

• デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2025年度 秋期 午前II 問1
• FIPS PUB 140-3はどれか。2024年度 春期 午前II 問10
• デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2023年度 春期 午前II 問1
• CRYPTRECの主な活動内容はどれか。2022年度 春期 午前II 問10
• FIPS PUB 140-3はどれか。2021年度 秋期 午前II 問7