CRYPTRECの役割として、適切なものはどれか。

選択肢

• ア外国為替及び外国貿易法で規制されている暗号装置の輸出許可申請を審査、承認する。
• イ政府調達においてIT関連製品のセキュリティ機能の適切性を評価、認証する。
• ウ電子政府での利用を推奨する暗号技術の安全性を評価、監視する。
• エ民間企業のサーバに対するセキュリティ攻撃を監視、検知する。

正解と解説

正解：ウ 電子政府での利用を推奨する暗号技術の安全性を評価、監視する。

CRYPTRECは、電子政府で利用を推奨する暗号技術を評価し、その安全性を継続的に監視する国のプロジェクトである。評価結果は電子政府推奨暗号リストとして公表され、危殆化の兆候があれば運用監視暗号リストへの移動などの見直しが行われる。暗号の輸出審査や製品認証、攻撃監視といった業務は担っていない。

選択肢ごとの解説

• ア暗号装置の輸出許可は外国為替及び外国貿易法に基づく行政手続であり、CRYPTRECの業務ではない。
• イIT関連製品のセキュリティ機能を評価・認証するのはJISEC（ITセキュリティ評価及び認証制度）である。
• ウ正しい。電子政府向け暗号技術の安全性評価と監視がCRYPTRECの役割である。
• エサーバへの攻撃を常時監視・検知するのはSOCなどの監視サービスの役割である。

この問題は2回出題されています

• 2019年度 春期 午前 問3（このページ）
• 2022年度 公開問題 科目A・B 問7

同じ分野の他の問題

• サイバーセキュリティ基本法に基づき、内閣にサイバーセキュリティ戦略本部が設置されたのと同時に、内閣官房に設置された組織は…2022年度 公開問題 科目A・B 問6
• 参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を、IPAが情報ハブになって集約し、参加組織間で共有…2019年度 秋期 午前 問2
• サイバーレスキュー隊（J-CRAT）に関する記述として，適切なものはどれか。2018年度 春期 午前 問1
• CRYPTRECの役割として，適切なものはどれか。2017年度 秋期 午前 問4
• 情報セキュリティ管理を行う上での情報の収集源の一つとしてJVNが挙げられる。JVNが主として提供する情報はどれか。2017年度 春期 午前 問12