CRYPTRECの主な活動内容はどれか。

選択肢

• ア暗号技術の技術的検討、国際競争力の向上及び運用面での安全性向上に関する検討を行う。
• イ情報セキュリティ政策に係る基本戦略の立案、官民における統一的、横断的な情報セキュリティ対策の推進に係る企画などを行う。
• ウ組織の情報セキュリティマネジメントシステムを評価して認証する制度を運用する。
• エ認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号モジュールの安全性についての評価試験を行う。

正解と解説

正解：ア 暗号技術の技術的検討、国際競争力の向上及び運用面での安全性向上に関する検討を行う。

CRYPTREC（Cryptography Research and Evaluation Committees）は、電子政府で利用する暗号技術の安全性を評価・監視し、推奨する暗号リストを策定する活動を行っている。暗号技術の技術的な検討に加え、国際競争力の向上や運用面での安全性向上も対象とする。情報セキュリティ政策の立案はNISC、ISMS認証の運用は認定機関、暗号モジュールの試験はJCMVP関連の試験機関が担う。

選択肢ごとの解説

• ア正しい。暗号技術の技術的検討や運用面の安全性向上に関する検討を行う。
• イ情報セキュリティ政策の基本戦略立案や横断的推進はNISCの役割である。
• ウISMSを評価・認証する制度の運用は認証機関・認定機関が担う。
• エ暗号モジュールの安全性評価試験は暗号モジュール試験機関の業務である。

同じ分野の他の問題

• セキュリティ対策としてのCASBの利用方法とその効果はどれか。2025年度 秋期 午前II 問20
• SAMLの説明として、最も適切なものはどれか。2025年度 秋期 午前II 問17
• オープンリダイレクトを悪用した攻撃に該当するものはどれか。2024年度 秋期 午前II 問18
• X.509におけるCPS（Certification Practice Statement）はどれか。2024年度 秋期 午前II 問17
• クリプトジャッキングに該当するものはどれか。2023年度 秋期 午前II 問20