平成29年度 春期 情報処理安全確保支援士試験 午前II 問7

【解説】

ア: 暗号モジュールのセキュリティ要求事項
正しい。FIPS PUB 140-2（Federal Information Processing Standard Publication 140-2）は、暗号モジュールにおけるセキュリティ要求事項を規定した標準です。この規格は、暗号モジュールの設計と実装におけるセキュリティの評価基準を定めています。

イ: 情報セキュリティマネジメントシステムに関する認証基準
誤り。これはISO/IEC 27001に関連する内容であり、FIPS PUB 140-2とは無関係です。

ウ: デジタル証明書や証明書失効リストの技術仕様
誤り。デジタル証明書に関連する技術仕様は、X.509やPKI（公開鍵基盤）に関する標準規格です。

エ: 無線LANセキュリティの技術仕様
誤り。無線LANのセキュリティに関する技術仕様は、WPA（Wi-Fi Protected Access）やIEEE 802.11に関連しています。