投稿

ラベル(NIST)が付いた投稿を表示しています

NISTに関するネットワークスペシャリスト試験

  承知しました ✅ ここでは NIST(米国国立標準技術研究所:National Institute of Standards and Technology) をテーマに、ネットワークスペシャリスト試験を意識した問題を 10問セット で作成します。 NISTの役割、標準化活動、暗号関連ガイドライン(AES, SP800シリーズ)、情報セキュリティとの関係などを含めています。 NISTをテーマとした問題(10問) ■ 問題1 NISTの役割として最も適切なものはどれか。 A. 米国における国家安全保障の運用部隊 B. 米国の標準化と技術開発を推進する政府機関 C. 欧州連合の暗号標準を策定する組織 D. 日本における工業規格を制定する機関 正解 :B 解説 :NISTは米国商務省の下にある標準技術研究所で、暗号標準化や技術ガイドライン策定を行う。 ■ 問題2(穴埋め) AESは2001年に ________ によって標準化された。 解答 :NIST ■ 問題3 NISTが発行するセキュリティガイドライン文書のシリーズとして正しいものはどれか。 A. RFCシリーズ B. SP800シリーズ C. ISO27000シリーズ D. FIPS2000シリーズ 正解 :B 解説 :NISTのSpecial Publication 800シリーズは、情報セキュリティに関するガイドラインを提供している。 ■ 問題4(誤文訂正) 「NISTは日本の情報セキュリティ政策を策定する役割を担っている。」 → 正しくは :NISTは米国の標準化・技術ガイドラインを策定する機関であり、日本の政策はIPAなどが担う。 ■ 問題5 NISTが策定した暗号標準の一つで、DESの後継となったのはどれか。 A. RSA B. SHA-1 C. AES D. ECC 正解 :C ■ 問題6(穴埋め) NISTは暗号方式の評価・採用において公開コンテストを行った。その代表例は ________ の選定である。 解答 :AES ■ 問題7 NISTのSP800シリーズの内容として最も適切なものはどれか。 A. 軍事作戦のマニュアル B. 情報セキュリティ管理・暗号化・リスク管理のガイドライン C. ...