FIPS PUB 140-2の記述内容｜情報処理安全確保支援士 平成29年 春期午前Ⅱ試験 問7
出典：平成29年春期 午前Ⅱ 問7
分野：セキュリティ ／ セキュリティ技術評価
FIPS PUB 140-2の記述内容はどれか。
- ア：暗号モジュールのセキュリティ要求事項
- イ：情報セキュリティマネジメントシステムに関する認証基準
- ウ：デジタル証明書や証明書失効リストの技術仕様
- エ：無線LANセキュリティの技術仕様
TSUNAGARU-ADVICE
まず押さえたいこと
FIPS PUB 140-2は、暗号モジュールに対するセキュリティ要求事項を定めた規格です。暗号鍵の生成・保管、暗号処理、自己テスト、物理的保護、役割と認証など、暗号モジュールが安全に実装・運用されているかを評価するための基準として押さえましょう。
迷ったときの判断軸
情報セキュリティマネジメントシステムに関する認証基準はISMS、デジタル証明書や証明書失効リストの技術仕様はX.509、無線LANセキュリティの技術仕様はWPAやIEEE802.11iなどに関係します。FIPS PUB 140-2は、暗号アルゴリズムそのものではなく、暗号機能を実装するモジュールの安全性を見るものと判断しましょう。
科目Bにつなげるために
科目Bでは、HSM・TPM・暗号化装置・鍵管理・認証局・クラウド上の暗号鍵管理などと絡めて問われることがあります。暗号を使っているかだけでなく、鍵をどこで生成・保管し、誰が操作でき、装置自体がどの程度保護されているかを確認し、暗号モジュール全体の信頼性を考える視点を持ちましょう。
FIPS PUB 140-2は、暗号モジュールに求められるセキュリティ要求事項を定めた規格です。
暗号アルゴリズムそのものだけでなく、暗号鍵の管理・認証・物理的な保護・自己診断など、暗号モジュール全体の安全性を評価するための基準を示しています。
したがって、アが適切です。
❌他選択肢が誤りの理由イ：情報セキュリティマネジメントシステムに関する認証基準
⇒ISMSに関する説明です。組織の情報セキュリティ管理体制に関する認証基準であり、暗号モジュールのセキュリティ要求事項ではありません。
ウ：デジタル証明書や証明書失効リストの技術仕様
⇒X.509に関する説明です。X.509は、デジタル証明書やCRLなどの形式や構造を定めています。
エ：無線LANセキュリティの技術仕様
⇒WPAやWPA2などに関する説明です。FIPS PUB 140-2は、無線LAN専用のセキュリティ仕様ではありません。