CRYPTRECの主な活動内容はどれか。

選択肢

• ア暗号技術の安全性，実装性及び利用実績の評価・検討を行う。
• イ情報セキュリティ政策に係る基本戦略の立案，官民における統一的，横断的な情報セキュリティ対策の推進に係る企画などを行う。
• ウ組織の情報セキュリティマネジメントシステムについて評価し認証する制度を運用する。
• エ認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号モジュールの安全性についての評価試験を行う。

正解と解説

正解：ア 暗号技術の安全性，実装性及び利用実績の評価・検討を行う。

CRYPTRECは、電子政府で利用する暗号技術の安全性を評価・監視する日本のプロジェクトです。暗号アルゴリズムの安全性に加え、実装のしやすさや利用実績も評価し、電子政府推奨暗号リストとしてまとめています。

選択肢ごとの解説

• ア正しい。暗号技術の安全性・実装性・利用実績を評価し、推奨暗号リストを作る活動。
• イ誤り。国家的な情報セキュリティ戦略の立案はNISCの役割。
• ウ誤り。ISMSの認証制度を運用するのはISMS-ACなどの認定・認証機関。
• エ誤り。暗号モジュールの試験を実施するのはJCMVPの試験機関。

同じ分野の他の問題

• デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2025年度 秋期 午前II 問1
• FIPS PUB 140-3はどれか。2024年度 春期 午前II 問10
• デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2023年度 春期 午前II 問1
• CRYPTRECの主な活動内容はどれか。2022年度 春期 午前II 問10
• FIPS PUB 140-3はどれか。2021年度 秋期 午前II 問7