平成28年度 春期 午前Ⅱ 問19

✓ これが正解ウ電子政府での利用を推奨する暗号技術の安全性を評価，監視する。

解説

CRYPTRECは、電子政府で使う暗号技術の安全性を評価・監視します。

CRYPTRECは、電子政府で利用する暗号技術の安全性を評価し、監視するためのプロジェクトです。見分ける軸は、扱う対象が暗号技術そのものか、製品や通信、輸出の手続かです。CRYPTRECは、暗号技術の安全性や実装性を評価して、電子政府での利用を推奨する暗号の一覧をまとめ、その後も安全性に問題が生じていないかを監視します。その成果は、政府機関がシステムを調達する際に参照すべき暗号のリストとして使われています。暗号の名前を集めて安全性を見張る取組と押さえると、製品の認証や輸出の審査、攻撃の監視とは区別できます。

ほかの選択肢はなぜ違うのか

• ア外国為替及び外国貿易法で規制されている暗…：外国為替及び外国貿易法で規制される暗号装置の輸出の審査や検査は、輸出管理を担う行政の手続です。暗号技術そのものの安全性を評価して推奨するCRYPTRECの役割とは別の仕組みです。
• イ政府調達においてIT関連製品のセキュリテ…：IT関連製品のセキュリティ機能を評価し認証するのは、JISECのような製品の評価認証の制度の役割です。CRYPTRECが評価するのは製品ではなく、暗号のアルゴリズムなどの暗号技術です。
• エ民間企業のサーバに対するセキュリティ攻撃…：民間企業のサーバへの攻撃を監視し検知するのは、セキュリティ監視サービスなどが担う運用の業務です。CRYPTRECは暗号技術の評価と監視を行うもので、攻撃の検知を役割とはしていません。