NISTに関するネットワークスペシャリスト試験
承知しました ✅
ここでは NIST(米国国立標準技術研究所:National Institute of Standards and Technology) をテーマに、ネットワークスペシャリスト試験を意識した問題を 10問セット で作成します。
NISTの役割、標準化活動、暗号関連ガイドライン(AES, SP800シリーズ)、情報セキュリティとの関係などを含めています。
NISTをテーマとした問題(10問)
■ 問題1
NISTの役割として最も適切なものはどれか。
A. 米国における国家安全保障の運用部隊
B. 米国の標準化と技術開発を推進する政府機関
C. 欧州連合の暗号標準を策定する組織
D. 日本における工業規格を制定する機関
正解:B
解説:NISTは米国商務省の下にある標準技術研究所で、暗号標準化や技術ガイドライン策定を行う。
■ 問題2(穴埋め)
AESは2001年に ________ によって標準化された。
解答:NIST
■ 問題3
NISTが発行するセキュリティガイドライン文書のシリーズとして正しいものはどれか。
A. RFCシリーズ
B. SP800シリーズ
C. ISO27000シリーズ
D. FIPS2000シリーズ
正解:B
解説:NISTのSpecial Publication 800シリーズは、情報セキュリティに関するガイドラインを提供している。
■ 問題4(誤文訂正)
「NISTは日本の情報セキュリティ政策を策定する役割を担っている。」
→ 正しくは:NISTは米国の標準化・技術ガイドラインを策定する機関であり、日本の政策はIPAなどが担う。
■ 問題5
NISTが策定した暗号標準の一つで、DESの後継となったのはどれか。
A. RSA
B. SHA-1
C. AES
D. ECC
正解:C
■ 問題6(穴埋め)
NISTは暗号方式の評価・採用において公開コンテストを行った。その代表例は ________ の選定である。
解答:AES
■ 問題7
NISTのSP800シリーズの内容として最も適切なものはどれか。
A. 軍事作戦のマニュアル
B. 情報セキュリティ管理・暗号化・リスク管理のガイドライン
C. 国際電気通信連合の通信規格
D. 日本工業規格(JIS)の翻訳集
正解:B
■ 問題8(短文解析)
NISTが暗号標準を公開コンテスト形式で選定する理由を簡潔に述べよ。
解答例:世界中の研究者に解析・評価を開放し、透明性を確保しつつ最も安全で効率的な方式を選ぶため。
■ 問題9(穴埋め)
NISTは米国 ________ 省に所属する機関である。
解答:商務
■ 問題10
NISTが関わる分野として適切でないものはどれか。
A. 暗号技術の標準化
B. 情報セキュリティガイドラインの策定
C. 時刻認証サービスの提供
D. 核兵器の運用
正解:D
✅ これで NISTをテーマとした10問 が完成しました。
👉 ご希望なら次は、NIST SP800シリーズの「リスク管理」「クラウドセキュリティ」「パスワードガイドライン」など、より具体的なテーマで午後Ⅰ・午後Ⅱ形式問題に展開することもできます。
次は SP800シリーズ に進めますか?
コメント
コメントを投稿