NISTに関するネットワークスペシャリスト試験

 

承知しました ✅
ここでは NIST(米国国立標準技術研究所:National Institute of Standards and Technology) をテーマに、ネットワークスペシャリスト試験を意識した問題を 10問セット で作成します。
NISTの役割、標準化活動、暗号関連ガイドライン(AES, SP800シリーズ)、情報セキュリティとの関係などを含めています。


NISTをテーマとした問題(10問)


■ 問題1

NISTの役割として最も適切なものはどれか。
A. 米国における国家安全保障の運用部隊
B. 米国の標準化と技術開発を推進する政府機関
C. 欧州連合の暗号標準を策定する組織
D. 日本における工業規格を制定する機関

正解:B
解説:NISTは米国商務省の下にある標準技術研究所で、暗号標準化や技術ガイドライン策定を行う。


■ 問題2(穴埋め)

AESは2001年に ________ によって標準化された。

解答:NIST


■ 問題3

NISTが発行するセキュリティガイドライン文書のシリーズとして正しいものはどれか。
A. RFCシリーズ
B. SP800シリーズ
C. ISO27000シリーズ
D. FIPS2000シリーズ

正解:B
解説:NISTのSpecial Publication 800シリーズは、情報セキュリティに関するガイドラインを提供している。


■ 問題4(誤文訂正)

「NISTは日本の情報セキュリティ政策を策定する役割を担っている。」

→ 正しくは:NISTは米国の標準化・技術ガイドラインを策定する機関であり、日本の政策はIPAなどが担う。


■ 問題5

NISTが策定した暗号標準の一つで、DESの後継となったのはどれか。
A. RSA
B. SHA-1
C. AES
D. ECC

正解:C


■ 問題6(穴埋め)

NISTは暗号方式の評価・採用において公開コンテストを行った。その代表例は ________ の選定である。

解答:AES


■ 問題7

NISTのSP800シリーズの内容として最も適切なものはどれか。
A. 軍事作戦のマニュアル
B. 情報セキュリティ管理・暗号化・リスク管理のガイドライン
C. 国際電気通信連合の通信規格
D. 日本工業規格(JIS)の翻訳集

正解:B


■ 問題8(短文解析)

NISTが暗号標準を公開コンテスト形式で選定する理由を簡潔に述べよ。

解答例:世界中の研究者に解析・評価を開放し、透明性を確保しつつ最も安全で効率的な方式を選ぶため。


■ 問題9(穴埋め)

NISTは米国 ________ 省に所属する機関である。

解答:商務


■ 問題10

NISTが関わる分野として適切でないものはどれか。
A. 暗号技術の標準化
B. 情報セキュリティガイドラインの策定
C. 時刻認証サービスの提供
D. 核兵器の運用

正解:D


✅ これで NISTをテーマとした10問 が完成しました。

👉 ご希望なら次は、NIST SP800シリーズの「リスク管理」「クラウドセキュリティ」「パスワードガイドライン」など、より具体的なテーマで午後Ⅰ・午後Ⅱ形式問題に展開することもできます。

次は SP800シリーズ に進めますか?

コメント

このブログの人気の投稿

ミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか?

最高裁での上告理由書受理・却下の判断基準について

裁判官の忌避申立書の作成例