JCMVP(暗号モジュール試験及び認証制度)
更新日:
用語解説
JCMVP(暗号モジュール試験及び認証制度)は、暗号モジュールが、暗号の機能や鍵を適切に実装して保護しているかを、第三者が試験して認証する日本の制度です。
■ 試験で押さえるポイント
電子政府推奨暗号リストなどの暗号が、正しく実装されているかを確認します。
鍵の管理、自己テスト、物理的なセキュリティなども確認します。
IPAが認証機関として運営しています。
■ 過去問での着眼点
製品全体を評価するJISEC(コモンクライテリア)と違い、暗号モジュールが対象です。
例: VPN装置の中の暗号モジュールが、承認された暗号を正しく実装しているかを試験します。