CRYPTRECの役割として,適切なものはどれか。

選択肢

• ア外国為替及び外国貿易法で規制されている暗号装置の輸出を審査,検査する。
• イ政府調達においてIT関連製品のセキュリティ機能の適切性を評価,認証する。
• ウ電子政府での利用を推奨する暗号技術の安全性を評価,監視する。
• エ民間企業のサーバに対するセキュリティ攻撃を監視,検知する。

正解と解説

正解：ウ 電子政府での利用を推奨する暗号技術の安全性を評価,監視する。

CRYPTRECは、電子政府で利用する暗号技術の安全性を評価し、その後も継続して安全性を監視する国の活動である。評価結果は電子政府推奨暗号リストとして公表され、危殆化が判明した方式は運用監視や移行の対象になる。製品のセキュリティ機能の認証はJISECなど別の制度が担う。

選択肢ごとの解説

• ア暗号装置の輸出審査は外為法に基づく行政手続で、CRYPTRECの役割ではない。
• イ政府調達製品のセキュリティ機能の評価・認証はJISECなど別の認証制度が担う。
• ウ正しい。CRYPTRECは電子政府推奨暗号の安全性を評価し継続的に監視する。
• エサーバへの攻撃の監視・検知はCRYPTRECの活動範囲ではない。

同じ分野の他の問題

• セキュリティ対策としてのCASBの利用方法とその効果はどれか。2025年度 秋期 午前II 問20
• SAMLの説明として、最も適切なものはどれか。2025年度 秋期 午前II 問17
• CRYPTRECの主な活動内容はどれか。2024年度 秋期 午前II 問19
• オープンリダイレクトを悪用した攻撃に該当するものはどれか。2024年度 秋期 午前II 問18
• X.509におけるCPS（Certification Practice Statement）はどれか。2024年度 秋期 午前II 問17