FIPS PUB 140-3はどれか。
選択肢
- ア暗号モジュールのセキュリティ要求事項
- イ情報セキュリティマネジメントシステムの要求事項
- ウデジタル証明書や証明書失効リストの技術仕様
- エ無線LANセキュリティの技術仕様
正解と解説
正解：ア 暗号モジュールのセキュリティ要求事項
FIPS PUB 140-3は、暗号処理を行うハードウェアやソフトウェアのモジュールが満たすべきセキュリティ要求事項を定めた米国の標準である。鍵の管理、物理的な耐タンパ性、自己診断、役割ごとの認証などが規定され、要求の厳しさに応じてレベル1から4までが定められている。政府調達で用いる暗号モジュールの適合性検証の基準として用いられている。
選択肢ごとの解説
- ア正解。暗号モジュールが満たすべきセキュリティ要求事項を定めた標準である。
- イISMSの要求事項はISO/IEC 27001であり、別の規格である。
- ウ証明書やCRLの技術仕様はRFC 5280などで規定される。
- エ無線LANのセキュリティ仕様はIEEE 802.11iやWi-Fi Alliance規格が該当する。
この問題に出た用語
同じ分野の他の問題
- デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2025年度 秋期 午前Ⅱ 問1
- デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2023年度 春期 午前Ⅱ 問1
- CRYPTRECの主な活動内容はどれか。2022年度 春期 午前Ⅱ 問10
- FIPS PUB 140-3はどれか。2021年度 秋期 午前Ⅱ 問7
- CRYPTRECの主な活動内容はどれか。2020年度 10月試験 午前Ⅱ 問8
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。