令和4年度 春期 システムアーキテクト試験 午前Ⅱ 問19
テクノロジ／セキュリティCRYPTREC の役割として，適切なものはどれか。
出典：令和4年度 春期 システムアーキテクト試験 午前Ⅱ 問19
- ア外国為替及び外国貿易法で規制されている暗号装置の輸出許可申請を審査，承認する。
- イ政府調達において IT 関連製品のセキュリティ機能の適切性を評価，認証する。
- ウ電子政府での利用を推奨する暗号技術の安全性を評価，監視する。
- エ民間企業のサーバに対するセキュリティ攻撃を監視，検知する。
正解：ウ
解説
CRYPTREC（Cryptography Research and Evaluation Committees）は，電子政府での利用を推奨する暗号技術の安全性を評価し，その安全性を継続的に監視する活動を行う暗号技術評価委員会です。評価結果は電子政府推奨暗号リストなどに反映されます。
選択肢ごとの解説
- ア誤り。外国為替及び外国貿易法に基づく暗号装置の輸出許可申請の審査，承認は，経済産業省などが所管する業務であり，CRYPTRECの役割ではありません。
- イ誤り。政府調達におけるIT関連製品のセキュリティ機能の評価，認証を行う制度は，ITセキュリティ評価及び認証制度（JISEC）であり，CRYPTRECの役割ではありません。
- ウ正しい。電子政府での利用を推奨する暗号技術の安全性を評価，監視することが，CRYPTRECの役割です。
- エ誤り。民間企業のサーバに対するセキュリティ攻撃の監視，検知は，SOC（Security Operation Center）などの役割であり，CRYPTRECの役割ではありません。