FIPS PUB 140-3はどれか。

情報処理安全確保支援士試験／2021年度秋期午前Ⅱ 問7／暗号技術 / 制度

選択肢

ア暗号モジュールのセキュリティ要求事項
イ情報セキュリティマネジメントシステムの要求事項
ウディジタル証明書や証明書失効リストの技術仕様
エ無線LANセキュリティの技術仕様

正解と解説

正解：ア暗号モジュールのセキュリティ要求事項

FIPS PUB 140-3は、米国と加国が定める暗号モジュールのセキュリティ要求事項の規格で、旧版の140-2を置き換えるものである。鍵管理、物理的な耐タンパ性、自己診断、動作環境などの観点でセキュリティレベル1から4までを規定し、認証を受けた製品は政府調達の要件を満たす。日本のJCMVPもこの体系に対応している。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア正しい。暗号モジュールが満たすべきセキュリティ要求事項を定めた規格である。
イISMSの要求事項を定めるのはISO/IEC 27001（JIS Q 27001）である。
ウ証明書やCRLの技術仕様はRFC 5280などX.509関連の文書で定められる。
エ無線LANのセキュリティ仕様はIEEE 802.11iやWPA関連の規格である。

出典：令和3年度秋期情報処理安全確保支援士試験午前Ⅱ 問7（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2025年度秋期午前Ⅱ 問1
FIPS PUB 140-3はどれか。2024年度春期午前Ⅱ 問10
デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2023年度春期午前Ⅱ 問1
CRYPTRECの主な活動内容はどれか。2022年度春期午前Ⅱ 問10
CRYPTRECの主な活動内容はどれか。2020年度 10月試験午前Ⅱ 問8

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。