CRYPTRECの主な活動内容はどれか。

選択肢

• ア暗号技術の技術的検討並びに国際競争力の向上及び運用面での安全性向上に関する検討を行う。
• イ情報セキュリティ政策に係る基本戦略の立案、官民における統一的、横断的な情報セキュリティ対策の推進に係る企画などを行う。
• ウ組織の情報セキュリティマネジメントシステムについて評価して認証する制度を運用する。
• エ認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号モジュールの安全性についての評価試験を行う。

正解と解説

正解：ア 暗号技術の技術的検討並びに国際競争力の向上及び運用面での安全性向上に関する検討を行う。

CRYPTRECは、電子政府で利用する暗号技術の安全性を継続的に評価・監視する日本の取組みである。安全性と実装性能が確認された方式を電子政府推奨暗号リストとして整理し、危殆化の兆候があれば運用指針を示すなど、技術面と運用面の両方から暗号の信頼性を支えている。認証制度の運営ではなく、暗号技術の評価と検討が役割である。

選択肢ごとの解説

• ア正しい。暗号技術の安全性評価と、運用面の安全性向上に関する検討を担っている。
• イ国全体の情報セキュリティ政策の基本戦略立案はNISC（内閣サイバーセキュリティセンター）の役割である。
• ウ組織のISMSを評価・認証する制度の運用はISMS適合性評価制度を担う機関の役割である。
• エ暗号モジュールの試験を実施するのはJCMVP（暗号モジュール試験及び認証制度）における試験機関である。

同じ分野の他の問題

• デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2025年度 秋期 午前II 問1
• FIPS PUB 140-3はどれか。2024年度 春期 午前II 問10
• デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2023年度 春期 午前II 問1
• CRYPTRECの主な活動内容はどれか。2022年度 春期 午前II 問10
• FIPS PUB 140-3はどれか。2021年度 秋期 午前II 問7