令和3年秋期試験午前問題 午前Ⅱ 問7

午前Ⅱ 問7解説へ
FIPS PUB 140-3の記述内容はどれか。

  • 暗号モジュールのセキュリティ要求事項
  • 情報セキュリティマネジメントシステムの要求事項
  • ディジタル証明書や証明書失効リストの技術仕様
  • 無線LANセキュリティの技術仕様
正解 問題へ
分野:テクノロジ系
中分類:セキュリティ
小分類:セキュリティ技術評価
FIPS 140(Federal Information Processing Standardization 140)は、米国連邦政府機関が利用するハードウェア及びソフトウェア両方を含む"暗号モジュール"に関するセキュリティ要件を規定した米国連邦政府標準規格です。NIST(米国国立標準技術研究所)が制定しており、2021年1月現在の最新版は「FIPS 140-3」です。FIPS 140-3では、レベル1からレベル4までの4段階のセキュリティレベルを11の領域で規定しています。

したがって正しい記述は「ア」です。
  • 正しい。FIPS PUB 140-3の記述内容です。
  • JIS Q 27001の記述内容です。
  • ITU-T X.509の記述内容です。
  • IEEE802.11iの記述内容です。

この問題の出題歴


Pagetop