令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問19
テクノロジ／セキュリティCRYPTRECの主な活動内容はどれか。
出典：令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問19
- ア暗号技術の技術的検討，国際競争力の向上及び運用面での安全性向上に関する検討を行う。
- イ情報セキュリティ政策に係る基本戦略の立案，官民における統一的，横断的な情報セキュリティ対策の推進に係る企画などを行う。
- ウ組織の情報セキュリティマネジメントシステムを評価して認証する制度を運用する。
- エ認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号モジュールの安全性についての評価試験を行う。
正解：ア
解説
CRYPTREC（Cryptography Research and Evaluation Committees）は，電子政府などで利用される暗号技術の安全性を評価・監視するプロジェクトであり，暗号技術の技術的検討，国際競争力の向上及び運用面での安全性向上に関する検討を行うことを主な活動内容としている。情報セキュリティ政策の基本戦略立案は内閣サイバーセキュリティセンター（NISC），ISMS認証制度の運用はISMS適合性評価制度に関する認証機関，暗号モジュールの評価試験は暗号モジュール試験機関がそれぞれ担っている。
選択肢ごとの解説
- ア正しい。暗号技術の技術的検討，国際競争力の向上及び運用面での安全性向上に関する検討を行うことが，CRYPTRECの主な活動内容です。
- イ誤り。情報セキュリティ政策に係る基本戦略の立案などは，内閣サイバーセキュリティセンター（NISC）の活動です。
- ウ誤り。組織の情報セキュリティマネジメントシステムを評価して認証する制度の運用は，ISMS適合性評価制度に関する認証機関の活動です。
- エ誤り。暗号モジュールの安全性についての評価試験を行うことは，暗号モジュール試験機関の活動です。