令和6年度 秋期 午前Ⅱ 問19

✓ これが正解ア暗号技術の技術的検討，国際競争力の向上及び運用面での安全性向上に関する検討を行う。

解説

CRYPTRECは、暗号技術の技術的検討や安全性向上の検討を行います。

CRYPTRECは、電子政府で使う暗号技術の安全性を評価・監視し、暗号技術の適切な実装や運用について検討するプロジェクトで、電子政府推奨暗号リストなどからなるCRYPTREC暗号リストを作成しています。設問の記述のうち、暗号技術の技術的検討、国際競争力の向上、運用面での安全性向上に関する検討を行うという内容が、この活動にあたります。他の記述は、国の情報セキュリティ政策の企画、組織のマネジメントシステムの認証、暗号モジュールの試験で、暗号技術そのものを評価し検討する活動ではありません。暗号の技術を国の立場で評価し検討する、という役割から結び付けると覚えやすくなります。

ほかの選択肢はなぜ違うのか

• イ情報セキュリティ政策に係る基本戦略の立案…：情報セキュリティ政策の基本戦略を立案し、官民の統一的・横断的な対策を推進する企画を行うのは、国の情報セキュリティ政策を統括する組織の役割です。暗号技術の評価を行う活動ではありません。
• ウ組織の情報セキュリティマネジメントシステ…：組織の情報セキュリティマネジメントシステムを評価して認証する制度は、ISMS 適合性評価制度です。組織の管理の仕組みを認証するもので、暗号技術の検討とは対象が異なります。
• エ認証機関から貸与された暗号モジュール試験…：支援ツールを使って暗号モジュールの安全性の評価試験を行うのは、暗号モジュールの試験と認証の制度であるJCMVPの中で試験機関が担う作業です。製品のモジュールを試験するもので、暗号技術そのものの検討ではありません。