解説

FIPS PUB 140-3（Federal Information Processing Standard）は米国NISTが策定した暗号モジュールのセキュリティ要求事項を規定する標準。ICカードやHSM（ハードウェアセキュリティモジュール）等の暗号機器がこの標準への適合認定（CMVP）を取得する。

なぜ他の選択肢は違うのか

選択肢 イ

情報セキュリティマネジメントシステムの要求事項はISO/IEC 27001（JIS Q 27001）。

選択肢 ウ

デジタル証明書や証明書失効リストの技術仕様はX.509やRFC 5280の説明。

選択肢 エ

無線LANセキュリティの技術仕様はWPA2/WPA3やIEEE 802.11iの説明。

解くときのポイント

FIPS 140-3はセキュリティレベル1〜4の4段階。Level 3以上では耐タンパー性が要求される。政府・金融機関が調達する暗号機器に求められる認定基準として重要。