情報処理安全確保支援士令和6年度春期午前II問 10

令和6年度春期情報処理安全確保支援士午前II 問10

難度

標準

FIPS PUB 140-3はどれか。

解説

結論 → 詳細 → 補足の 3 層構成

展開

解説Layer 1

FIPS PUB 140-3は、米国連邦情報処理標準（FIPS）の一部であり、暗号モジュールが満たすべきセキュリティ要求事項を規定しています。この規格は、政府機関や規制業界で使用される暗号製品のセキュリティレベルを評価・認定するための基準として広く利用されています。

ア: 暗号モジュールのセキュリティ要求事項
正しいです。FIPS PUB 140-3は、NISTが発行した米国連邦情報処理標準で、暗号モジュールのセキュリティ要求事項を規定しています。セキュリティレベル1〜4の要求を定め、CMVPによる暗号モジュールの試験・認証の基準になっています。
イ: 情報セキュリティマネジメントシステムの要求事項
誤りです。情報セキュリティマネジメントシステム（ISMS）の要求事項を規定しているのは、ISO/IEC 27001（JIS Q 27001）です。FIPS PUB 140-3は、組織の管理体制ではなく暗号モジュールそのものを対象にしています。
ウ: デジタル証明書や証明書失効リストの技術仕様
誤りです。デジタル証明書と証明書失効リスト（CRL）の技術仕様は、ITU-T X.509や、そのインターネット向けプロファイルであるRFC 5280で規定されています。FIPS PUB 140-3は、証明書の形式を定めた規格ではありません。
エ: 無線LANセキュリティの技術仕様
誤りです。無線LANセキュリティの技術仕様は、IEEE 802.11iや、Wi-Fi AllianceのWPA2・WPA3などで規定されています。FIPS PUB 140-3は、無線LANではなく暗号モジュールを対象にした要求事項です。

この解説は？

AI生成

解説は公式の問題文・公式解答を基に作成しています。事実誤認・選択肢の取り違え・最新法令の反映漏れ等を含む可能性があるため、重要な判断は必ずリンク先の公式資料でご確認ください。

最終更新: 2026年5月5日

検証プロセス・誤り報告フローは運営透明性レポートで公開しています。

この問題の理解を「分野全体の力」に広げるための足がかり

AI コパイロット

用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。

AIに質問できる例

情報処理安全確保支援士の同じ分野を年度をまたいで演習する