FIPS PUB 140

特徴

• FIPS PUB（Federal Information Processing Standards Publication）とは、米国の情報セキュリティ関連の文書で、NIST（National Institute of Standards and Technology：米国国立標準技術研究所）により公布された。
• FIPS PUB 140は、暗号モジュールのセキュリティ要件についての規格である。

過去問

情報処理安全確保支援士試験 令和3年度 秋期 午前2 問7
情報処理安全確保支援士試験 平成30年度 秋期 午前2 問5

【出典：情報処理安全確保支援士試験 令和3年度 秋期 午前2 問7（一部、加工あり）】
【出典：情報処理安全確保支援士試験 平成30年度 秋期 午前2 問5（一部、加工あり）】

FIPS PUB 140-3の記述内容はどれか。

1. 暗号モジュールのセキュリティ要求事項
   →正解です。
   
2. 情報セキュリティマネジメントシステムの要求事項
   →JIS Q 27001のことです。
   
3. ディジタル証明書や証明書失効リストの技術仕様
   →ITU-T X.509のことです。
   
4. 無線LANセキュリティの技術仕様
   →IEEE 802.11iやWPAなどのことです。