IPA公式正解:ア 暗号モジュールのセキュリティ要求事項
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。FIPS PUB 140-3は、米国国立標準技術研究所(NIST)が策定した、暗号モジュールに求められるセキュリティ要件を定めた規格です。
【詳細解説】■ 本問の核心・解法のポイント
FIPS(Federal Information Processing Standards:連邦情報処理標準)は米国の規格ですが、国際的なセキュリティ製品の調達や評価においてデファクトスタンダードとして広く参照されます。FIPS 140シリーズは暗号モジュール(ハードウェア、ソフトウェア、ファームウェア)の安全性や耐タンパ性などの基準を規定しています。
・各選択肢の徹底解説:
・ア:【選択肢ア★】 FIPS PUB 140-3は暗号モジュールのセキュリティ要求事項を定めた規格です。
・イ:情報セキュリティマネジメントシステム(ISMS)の要求事項は、ISO/IEC 27001やJIS Q 27001で規定されています。
・ウ:デジタル証明書や証明書失効リストの技術仕様は、RFC 5280(X.509 PKI)などで規定されています。
・エ:無線LANセキュリティの技術仕様は、IEEE 802.11iやWPA3などの規格で規定されています。
よって正解はアです。