FIPS 140-3が定める暗号モジュール要件

FIPS PUB 140-3は暗号モジュールのセキュリティ要求事項を定める米国の標準である。 ISMSの要求事項はISO/IEC 27001などが扱う。 証明書・CRLの技術仕様はX.509やRFC 5280などが扱う。 無線LANのセキュリティ仕様ではない。

FIPS PUB 140-3 はどれか。

出典令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10
暗号モジュールのセキュリティ要求事項
情報セキュリティマネジメントシステムの要求事項
デジタル証明書や証明書失効リストの技術仕様
無線 LAN セキュリティの技術仕様