令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問8
テクノロジ／セキュリティCRYPTREC の主な活動内容はどれか。
出典：令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問8
- ア暗号技術の技術的検討並びに国際競争力の向上及び運用面での安全性向上に関する検討を行う。
- イ情報セキュリティ政策に係る基本戦略の立案，官民における統一的，横断的な情報セキュリティ対策の推進に係る企画などを行う。
- ウ組織の情報セキュリティマネジメントシステムについて評価して認証する制度を運用する。
- エ認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号モジュールの安全性についての評価試験を行う。
正解：ア
解説
CRYPTREC（Cryptography Research and Evaluation Committees）は，電子政府などで利用される暗号技術の安全性を評価・監視するプロジェクトです。暗号技術の技術的検討，暗号技術の安全性及び実装性能を評価する体制の構築，並びに国際競争力の向上及び運用面での安全性向上に関する検討などを主な活動内容としています。
選択肢ごとの解説
- ア正しい。暗号技術の技術的検討並びに国際競争力の向上及び運用面での安全性向上に関する検討を行うことが，CRYPTREC の主な活動内容です。
- イ誤り。情報セキュリティ政策に係る基本戦略の立案や，官民における統一的，横断的な情報セキュリティ対策の推進に係る企画などを行うのは NISC（内閣サイバーセキュリティセンター）の活動であり，CRYPTREC の活動ではありません。
- ウ誤り。組織の ISMS について評価して認証する制度を運用するのは ISMS 認証機関の活動であり，CRYPTREC の活動ではありません。
- エ誤り。暗号モジュール試験報告書作成支援ツールを用いて評価試験を行うのは，暗号モジュール試験機関の活動であり，CRYPTREC 自体の活動ではありません。