IPA公式正解:ア 暗号モジュールのセキュリティ要求事項
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。FIPS PUB 140-3は、米国国立標準技術研究所(NIST)が定めた、暗号モジュールに求められるセキュリティ要件を規定した規格です。
【詳細解説】■ 本問の核心・解法のポイント
米国連邦情報処理規格(FIPS)の一つである「FIPS PUB 140」シリーズは、暗号モジュールの安全性を評価・認定するための基準として、政府機関やセキュリティ製品で広く採用されています。「140-3」はISO/IEC 19790をベースに策定された最新の規格です。
・各選択肢の徹底解説:
・ア【選択肢ア★】 :暗号モジュールのセキュリティ要求事項。物理的セキュリティ、暗号鍵の管理、役割とサービスなど、暗号機能を実装するハードウェアやソフトウェアのモジュールが満たすべき要件を4つのセキュリティレベルで定義しています。
・イ:情報セキュリティマネジメントシステムの要求事項。ISO/IEC 27001(JIS Q 27001)などで規定されている内容です。
・ウ:デジタル証明書や証明書失効リストの技術仕様。X.509などのPKI関連標準が該当します。
・エ:無線LANセキュリティの技術仕様。WPA3やIEEE 802.11iなどで規定されています。
よって正解はアです。