NIST SP 800-140F 日本語訳

NIST特別刊行物800-140F

CMVP Approved Non-Invasive Attack Mitigation Test Metrics:

CMVP承認済み非侵襲的攻撃緩和テスト指標：

CMVP Validation Authority Updates to ISO/IEC 24759

ISO/IEC 24759に対するCMVP検証機関の更新

Kim Schaffer

Kim Schaffer

This publication is available free of charge from: https://doi.org/10.6028/NIST.SP.800-140F

本刊行物は次のURLから無料で入手できる：https://doi.org/10.6028/NIST.SP.800-140F

I N F O R M A T I O N S E C U R I T Y

情報セキュリティ

NIST Special Publication 800-140F

NIST特別刊行物800-140F

CMVP Approved Non-Invasive Attack Mitigation Test Metrics:

CMVP承認済み非侵襲的攻撃緩和テスト指標：

CMVP Validation Authority Updates to ISO/IEC 24759

ISO/IEC 24759に対するCMVP検証機関の更新

Kim Schaffer

Kim Schaffer

Computer Security Division Information Technology Laboratory

情報技術研究所コンピュータセキュリティ部門

This publication is available free of charge from: https://doi.org/10.6028/NIST.SP.800-140F

本刊行物は次のURLから無料で入手できる：https://doi.org/10.6028/NIST.SP.800-140F

March 2020

2020年3月

図表

[U.S. Department of Commerce seal — not reproduced on this unofficial site]

［米国商務省の紋章。公的な標章のため、この非公式サイトには掲載していません。原本 PDF を参照してください。］

U.S. Department of Commerce Wilbur L. Ross, Jr., Secretary

米国商務省 Wilbur L. Ross, Jr. 長官

National Institute of Standards and Technology

国立標準技術研究所

Walter Copan, NIST Director and Under Secretary for Standards and Technology

Walter Copan、NIST所長兼標準技術担当次官

Authority

権限

This publication has been developed by NIST in accordance with its statutory responsibilities under the Federal Information Security Modernization Act (FISMA) of 2014, 44 U.S.C. § 3551 et seq., Public Law (P.L.) 113-283. NIST is responsible for developing information security standards and guidelines, including minimum requirements for federal information systems, but such standards and guidelines shall not apply to national security systems without the express approval of appropriate federal officials exercising policy authority over such systems. This guideline is consistent with the requirements of the Office of Management and Budget (OMB) Circular A-130.

本刊行物は、2014年連邦情報セキュリティ近代化法（FISMA）、合衆国法典第44編§3551以降、公法（P.L.）113-283に基づく法定責任に従い、NISTが策定しました。NISTは、連邦情報システムの最低要件を含む情報セキュリティ標準およびガイドラインの策定を担います。ただし、これらの標準およびガイドラインは、国家安全保障システムに対する政策権限を行使する適切な連邦当局者の明示的な承認がない限り、当該システムには適用されません。本ガイドラインは、行政管理予算局（OMB）通達A-130の要件に整合しています。

Nothing in this publication should be taken to contradict the standards and guidelines made mandatory and binding on federal agencies by the Secretary of Commerce under statutory authority. Nor should these guidelines be interpreted as altering or superseding the existing authorities of the Secretary of Commerce, Director of the OMB, or any other federal official. This publication may be used by nongovernmental organizations on a voluntary basis and is not subject to copyright in the United States. Attribution would, however, be appreciated by NIST.

本刊行物のいかなる記述も、法定権限に基づき商務長官が連邦機関に義務付け、拘束力を持たせた標準およびガイドラインに反すると解釈すべきではありません。また、本ガイドラインは、商務長官、OMB長官、またはその他の連邦当局者の既存の権限を変更または置き換えるものと解釈してはなりません。本刊行物は非政府組織が任意で利用でき、米国では著作権の対象ではありません。ただし、NISTへの帰属表示を歓迎します。

National Institute of Standards and Technology Special Publication 800-140F Natl. Inst. Stand. Technol. Spec. Publ. 800-140F, 8 pages (March 2020) CODEN: NSPUE2

国立標準技術研究所特別刊行物800-140F、Natl. Inst. Stand. Technol. Spec. Publ. 800-140F、8ページ（2020年3月）CODEN: NSPUE2

This publication is available free of charge from: https://doi.org/10.6028/NIST.SP.800-140F

本刊行物は次のURLから無料で入手できる：https://doi.org/10.6028/NIST.SP.800-140F

Certain commercial entities, equipment, or materials may be identified in this document in order to describe an experimental procedure or concept adequately. Such identification is not intended to imply recommendation or endorsement by NIST, nor is it intended to imply that the entities, materials, or equipment are necessarily the best available for the purpose. There may be references in this publication to other publications currently under development by NIST in accordance with its assigned statutory responsibilities. The information in this publication, including concepts and methodologies, may be used by federal agencies even before the completion of such companion publications. Thus, until each publication is completed, current requirements, guidelines, and procedures, where they exist, remain operative. For planning and transition purposes, federal agencies may wish to closely follow the development of these new publications by NIST. Organizations are encouraged to review all draft publications during public comment periods and provide feedback to NIST. Many NIST cybersecurity publications, other than the ones noted above, are available at https://csrc.nist.gov/publications.

原本PDFの抜粋画像

実験手順または概念を適切に説明するため、本書では特定の商業主体、機器、または材料を識別する場合があります。この識別は、NISTによる推奨または是認を意味するものではなく、当該主体、材料、または機器がその目的に対して必ずしも入手可能な最良のものであることを意味するものでもありません。本刊行物には、割り当てられた法定責任に従ってNISTが現在策定中の他の刊行物への参照が含まれる場合があります。本刊行物に記載された情報（概念および方法論を含む）は、そのような関連刊行物が完成する前であっても連邦機関が利用できます。したがって、各刊行物が完成するまでは、現行の要件、ガイドライン、および手順は、それらが存在する場合、引き続き有効です。連邦機関は、計画および移行のため、NISTによるこれらの新しい刊行物の策定状況を注意深く追跡するとよいです。組織には、公開コメント期間中にすべての草案刊行物を確認し、NISTに意見を提出することが推奨されます。上記以外の多くのNISTサイバーセキュリティ刊行物は https://csrc.nist.gov/publications で入手できます。

Comments on this publication may be submitted to: National Institute of Standards and Technology Attn: Computer Security Division, Information Technology Laboratory 100 Bureau Drive (Mail Stop 8930) Gaithersburg, MD 20899-8930 Email: sp800-140-comments@nist.gov

本刊行物へのコメントは、次の宛先に提出できる：National Institute of Standards and Technology, Attn: Computer Security Division, Information Technology Laboratory, 100 Bureau Drive (Mail Stop 8930), Gaithersburg, MD 20899-8930, Email: sp800-140-comments@nist.gov

All comments are subject to release under the Freedom of Information Act (FOIA).

すべてのコメントは、情報公開法（FOIA）に基づく公開の対象です。

Reports on Computer Systems Technology

コンピュータシステム技術に関する報告書

The Information Technology Laboratory (ITL) at the National Institute of Standards and Technology (NIST) promotes the U.S. economy and public welfare by providing technical leadership for the Nation’s measurement and standards infrastructure. ITL develops tests, test methods, reference data, proof of concept implementations, and technical analyses to advance the development and productive use of information technology. ITL’s responsibilities include the development of management, administrative, technical, and physical standards and guidelines for the cost-effective security and privacy of other than national security-related information in federal information systems. The Special Publication 800-series reports on ITL’s research, guidelines, and outreach efforts in information system security, and its collaborative activities with industry, government, and academic organizations.

国立標準技術研究所（NIST）の情報技術研究所（ITL）は、米国の計量・標準インフラに技術的リーダーシップを提供することにより、米国経済と公共福祉を促進しています。ITLは、情報技術の開発と生産的な利用を促進するため、試験、試験方法、参照データ、概念実証実装、および技術分析を開発します。ITLの責務には、連邦情報システムにおける国家安全保障関連以外の情報の費用対効果に優れたセキュリティとプライバシーのための、マネジメント上、管理上、技術上、および物理的な標準とガイドラインの策定が含まれます。特別刊行物800シリーズは、情報システムセキュリティに関するITLの研究、ガイドライン、普及活動、ならびに産業界、政府、学術機関との協力活動を報告します。

Abstract

概要

NIST Special Publication (SP) 800-140F replaces the approved non-invasive attack mitigation test metric requirements of ISO/IEC 19790 Annex F. As a validation authority, the Cryptographic Module Validation Program (CMVP) may supersede this Annex in its entirety. This document supersedes ISO/IEC 19790 Annex F and ISO/IEC 24759 paragraph 6.18.

NIST特別刊行物（SP）800-140Fは、ISO/IEC 19790附属書Fの承認済み非侵襲的攻撃緩和試験指標の要件を置き換えます。検証機関として、暗号モジュール検証プログラム（CMVP）は、この附属書全体を置き換えることができます。本書は、ISO/IEC 19790附属書FおよびISO/IEC 24759の6.18項を置き換えます。

Keywords

キーワード

attack mitigation; Cryptographic Module Validation Program; CMVP; FIPS 140 testing; FIPS 140; ISO/IEC 19790; ISO/IEC 24759; non-invasive; testing requirement; vendor evidence; vendor documentation.

攻撃緩和；暗号モジュール検証プログラム；CMVP；FIPS 140試験；FIPS 140；ISO/IEC 19790；ISO/IEC 24759；非侵襲的；試験要件；ベンダー証拠；ベンダー文書。

Audience

対象読者

This document is focused toward the vendors, testing labs, and CMVP for the purpose of addressing issues in cryptographic module testing.