平成29年度 秋期 情報セキュリティマネジメント試験 午前 問4
テクノロジ／セキュリティCRYPTRECの役割として，適切なものはどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問4
- ア外国為替及び外国貿易法で規制されている暗号装置の輸出許可申請を審査，承認する。
- イ政府調達においてIT関連製品のセキュリティ機能の適切性を評価，認証する。
- ウ電子政府での利用を推奨する暗号技術の安全性を評価，監視する。
- エ民間企業のサーバに対するセキュリティ攻撃を監視，検知する。
正解：ウ
解説
CRYPTREC（Cryptography Research and Evaluation Committees）は、電子政府での利用を推奨する暗号技術の安全性を評価・監視するプロジェクトで、総務省・経済産業省が共同で運営しています。
選択肢ごとの解説
- ア誤り。暗号装置の輸出許可申請の審査・承認は、外国為替及び外国貿易法に基づく経済産業省の輸出管理業務であり、CRYPTRECの役割ではありません。
- イ誤り。政府調達におけるIT製品のセキュリティ機能の評価・認証は、ISO/IEC 15408に基づくITセキュリティ評価及び認証制度（JISEC）の役割です。
- ウ正しい。電子政府推奨暗号の安全性を評価・監視するのがCRYPTRECの役割です。
- エ誤り。民間企業のサーバへの攻撃の監視・検知は、SOCやCSIRTなどの役割であり、CRYPTRECの役割ではありません。