情報処理安全確保支援士試験 令和6年度 春期 午前II 問10

【正解】ア

FIPS PUB 140-3は、米国の連邦情報処理標準の一つであり、暗号モジュールが満たすべきセキュリティ要求事項を定めた規格です。暗号モジュールには、暗号化、復号、電子署名、認証、鍵管理などを実行するハードウェア、ソフトウェア及びファームウェアが含まれます。モジュールの仕様、インタフェース、役割と認証、物理的セキュリティ、自己テスト、機微なセキュリティパラメータの管理などを対象とし、段階的なセキュリティレベルを設けています。したがって、アが正解です。

イは誤りです。情報セキュリティマネジメントシステムを確立、実施、維持及び継続的に改善するための要求事項を定める規格は、ISO／IEC 27001及びその国内規格であるJIS Q 27001です。

ウは誤りです。デジタル証明書やCRLの形式などを定める代表的な技術仕様はX.509です。また、インターネットPKIで用いる証明書及びCRLのプロファイルはRFC 5280に規定されています。

エは誤りです。無線LANのセキュリティ機能に関する代表的な技術仕様はIEEE 802.11iです。これを基礎とする認証方式としてWPA2などがあります。

【ポイント】 FIPSは米国政府が定める連邦情報処理標準です。 140シリーズは暗号アルゴリズム単体ではなく、それを実装して鍵などを扱う暗号モジュールを対象とします。 FIPS PUB 140-3はFIPS PUB 140-2の後継規格です。