CRYPTRECの主な活動内容はどれか。

選択肢

• ア暗号技術の技術的検討並びに国際競争力の向上及び運用面での安全性向上に関する検討を行う。
• イ情報セキュリティ政策に係る基本戦略の立案、官民における統一的、横断的な情報セキュリティ対策の推進に係る企画などを行う。
• ウ組織の情報セキュリティマネジメントシステムを評価して認証する制度を運用する。
• エ認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号モジュールの安全性についての評価試験を行う。

正解と解説

正解：ア 暗号技術の技術的検討並びに国際競争力の向上及び運用面での安全性向上に関する検討を行う。

CRYPTRECは、電子政府で利用する暗号技術の安全性を評価・監視する日本の取組で、総務省・経済産業省・NICT・IPAが連携して運営している。安全性と実装性能が確認された方式を電子政府推奨暗号リストなどに整理し、危殆化の兆候を継続的に監視して見直す。近年は運用面のガイドラインの整備や、暗号技術の国際的な競争力向上に関する検討も活動範囲に含まれる。

選択肢ごとの解説

• ア正解。暗号技術の評価・監視と、運用面や国際競争力に関する検討を行っている。
• イ内閣サイバーセキュリティセンター（NISC）の役割の説明である。
• ウISMS適合性評価制度を運用する認定機関の説明であり、CRYPTRECの活動ではない。
• エ暗号モジュール試験（JCMVP）における試験機関の業務の説明である。

同じ分野の他の問題

• デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2025年度 秋期 午前II 問1
• FIPS PUB 140-3はどれか。2024年度 春期 午前II 問10
• デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2023年度 春期 午前II 問1
• FIPS PUB 140-3はどれか。2021年度 秋期 午前II 問7
• CRYPTRECの主な活動内容はどれか。2020年度 10月試験 午前II 問8