令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10
テクノロジ／セキュリティCRYPTREC の主な活動内容はどれか。
出典：令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10
- ア暗号技術の技術的検討並びに国際競争力の向上及び運用面での安全性向上に関する検討を行う。
- イ情報セキュリティ政策に係る基本戦略の立案，官民における統一的，横断的な情報セキュリティ対策の推進に係る企画などを行う。
- ウ組織の情報セキュリティマネジメントシステムを評価して認証する制度を運用する。
- エ認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号モジュールの安全性についての評価試験を行う。
正解：ア
解説
CRYPTREC（Cryptography Research and Evaluation Committees）は，電子政府における推奨暗号の安全性を評価・監視するプロジェクトです。暗号技術の技術的検討に加え，国際競争力の向上及び運用面（実装や利用方法）での安全性向上に関する検討も行っています。
選択肢ごとの解説
- ア正しい。暗号技術の技術的検討並びに国際競争力の向上及び運用面での安全性向上に関する検討を行うのが CRYPTREC の主な活動です。
- イ誤り。情報セキュリティ政策に係る基本戦略の立案や官民の統一的・横断的な推進企画を行うのは内閣サイバーセキュリティセンター（NISC）の活動です。
- ウ誤り。組織の ISMS を評価・認証する制度を運用するのは ISMS 適合性評価制度の認証機関の活動であり，CRYPTREC の活動ではありません。
- エ誤り。暗号モジュールの安全性評価試験を行うのは，JCMVP（暗号モジュール試験及び認証制度）における試験機関の活動であり，CRYPTREC 自体の主な活動ではありません。