CRYPTRECの役割として、適切なものはどれか。

選択肢

• ア外国為替及び外国貿易法で規制されている暗号装置の輸出許可申請を審査、承認する。
• イ政府調達においてIT関連製品のセキュリティ機能の適切性を評価、認証する。
• ウ電子政府での利用を推奨する暗号技術の安全性を評価、監視する。
• エ民間企業のサーバに対するセキュリティ攻撃を監視、検知する。

正解と解説

正解：ウ 電子政府での利用を推奨する暗号技術の安全性を評価、監視する。

CRYPTREC（Cryptography Research and Evaluation Committees）は、電子政府で利用を推奨する暗号技術を評価・選定し、その安全性を継続的に監視する活動を行う組織である。評価結果は電子政府推奨暗号リストなどとして公表され、政府調達や広く一般の暗号選定の指針になっている。

選択肢ごとの解説

• ア暗号装置の輸出許可の審査・承認は外国為替及び外国貿易法に基づく行政手続で、CRYPTRECの業務ではない。
• イIT関連製品のセキュリティ機能を評価・認証するのはITセキュリティ評価及び認証制度（JISEC）である。
• ウ正しい。電子政府推奨暗号の安全性評価と監視がCRYPTRECの役割である。
• エ民間サーバへの攻撃の監視・検知はセキュリティ監視サービスやJPCERT/CC等の活動領域である。

同じ分野の他の問題

• 日本の IT セキュリティ評価及び認証制度（JISEC）に関する記述のうち、適切なものはどれか。2024年度 春期 午前II 問20
• 情報技術セキュリティ評価のための国際標準であり、コモンクライテリア（CC）と呼ばれるものはどれか。2018年度 秋期 午前II 問24
• ある企業でのリスク分析結果は次のとおりであった。情報漏えい対策のうち，事象Cの年間発生確率が最も低くなるものはどれか。こ…2025年度 春期 午前II 問17
• A社は，各種のサービスを複数のWebサイトで提供している。現在，利用者は，Webサイトにログインするたびに，そのサイト用…2025年度 春期 午前II 問3
• デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。2024年度 春期 午前II 問19