IT用語帳
SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · 暗号利用及び鍵管理

AES(Advanced Encryption Standard)

Advanced Encryption Standard

えーいーえす

米国NISTが標準化した共通鍵ブロック暗号。鍵長128/192/256ビットに対応し、128ビットのブロック長で暗号化を行う。DESの後継として広く普及し、TLSや無線LANのWPA2/WPA3でも採用されている。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 69 回出題(応用情報技術者試験 12・情報処理安全確保支援士試験 12・基本情報技術者試験 8・システムアーキテクト試験 7・高度試験 午前Ⅰ 6・情報セキュリティマネジメント試験 5・エンベデッドシステムスペシャリスト試験 4・ITストラテジスト試験 3・プロジェクトマネージャ試験 3・データベーススペシャリスト試験 3・ネットワークスペシャリスト試験 2・ITサービスマネージャ試験 2・システム監査技術者試験 2)。うち 4 回は用語そのものを問う問題です。

残り 59 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

SCCRYPTREC暗号リスト

日本の電子政府における調達のために参照すべき暗号のリスト。電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストの3つで構成される。デジタル庁、総務省及び経済産業省が策定。

SCSTIX/TAXII

STIX(Structured Threat Information eXpression)は脅威情報を構造化して記述するための形式。TAXII(Trusted Automated eXchange of Indicator Information)はSTIXで記述された脅威情報を自動的に交換するためのプロトコル。組織間でのサイバー脅威情報の共有に活用される。

SCJIS

産業標準化法に基づいて制定される日本の国家規格。情報セキュリティ分野では、JIS Q 27001(ISMS要求事項)、JIS Q 27002(管理策の実践規範)、JIS Q 31000(リスクマネジメント)などが重要である。

SCCRYPTREC

電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装・運用を調査・検討するプロジェクト。CRYPTREC暗号リスト(電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リスト)を策定・公開している。過去問で繰り返し出題されている。

SCFIPS 140

米国NISTが策定した暗号モジュールのセキュリティ要求事項に関する規格。暗号アルゴリズムの実装、鍵管理、物理的セキュリティなどを規定し、レベル1〜4の4段階でセキュリティ強度を評価する。IT製品の暗号機能の信頼性を保証するために使用される。現行版はFIPS 140-3。

SCSAML(Security Assertion Markup Language)

異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンを実現するための、XMLベースの標準規格。IdP(Identity Provider)とSP(Service Provider)間で認証情報や属性情報をやり取りする。