IV.1.3 用語解説

以下にFIPS 140-1における主な用語の解説を示す．

1. 重要セキュリティパラメータ
   平文形式等の保護されていない形式での 暗号鍵，認証データなどのセキュリティ関連の情報で， それの公開や変更が暗号モジュールの安全性や モジュールで保護されている情報の安全性を損ない得るもの．
2. セキュリティ方針
   暗号モジュールが準拠すべき FIPS 140-1のセキュリティ要件に基づくセキュリティルール， および，メーカーが補足的に規定したセキュリティルール．
3. ゼロ化(zeroization)
   データの復旧が不可能なように記憶装置の内容を変更することで データを電気的に消去すること．
4. TCSEC (Trusted Computer System Evaluation Criteria)
   米国国防総省が1985年に定めた情報システムのセキュリティ機能を評価するための 基準であり，通称，オレンジブックと呼ばれる．