FIPS PUB 140-2の記述内容
FIPS PUB 140-2(Federal Information Processing Standard Publication 140-2) は、米国NIST(国立標準技術研究所)が定めた「暗号モジュールのセキュリティ要求事項(Security Requirements for Cryptographic Modules)」に関する米国連邦標準規格です。ハードウェアおよびソフトウェア暗号モジュールに対して、暗号鍵の管理、暗号アルゴリズムの実装、物理的耐タンパ性などのレベル1〜4のセキュリティ要件を規定しています(国際標準規格ISO/IEC 19790のベースにもなっています)。 ア:正解です。暗号モジュールが満たすべき物理的・論理的セキュリティ要求事項を定めた規格です。 イ:情報セキュリティマネジメントシステム(ISMS)の要求事項を定めているのは「ISO/IEC 27001(JIS Q 27001)」です。 ウ:ディジタル証明書や証明書失効リスト(CRL)の技術仕様を定めているのは「ITU-T X.509」や「RFC 5280」です。 エ:無線LANセキュリティの技術仕様を定めているのは「IEEE 802.11i」やWi-Fi AllianceのWPA2/WPA3仕様です。
【正解・解説】FIPS PUB 140-2の記述内容|平成30秋 支援士 午前Ⅱ 問5 | IT資格ラボ