令和6年度秋期システム監査技術者試験午前II 問19

テクノロジセキュリティ技術

この問題は2024(R6)秋システム監査技術者午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

CRYPTRECの主な活動内容はどれか。

ア. 暗号技術の技術的検討，国際競争力の向上及び運用面での安全性向上に関する検討を行う。

イ. 情報セキュリティ政策に係る基本戦略の立案，官民における統一的，横断的な情報セキュリティ対策の推進に係る企画などを行う。

ウ. 組織の情報セキュリティマネジメントシステムを評価して認証する制度を運用する。

エ. 認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号モジュールの安全性についての評価試験を行う。

解答・解説を読む

正解: 選択肢ア

CRYPTREC (Cryptography Research and Evaluation Committees) は、電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装法・運用法を調査・検討するプロジェクトです。総務省および経済産業省が共同で運営しており、暗号技術の技術的検討、国際競争力の向上、および運用面での安全性向上に関する検討を行っています。

各選択肢の解説

ア: 正解です。CRYPTRECの主な活動内容である、暗号技術の技術的検討、国際競争力の向上及び運用面での安全性向上に関する検討について説明しています。
イ: 誤りです。情報セキュリティ政策に係る基本戦略の立案や横断的な対策の推進は、内閣サイバーセキュリティセンター（NISC）などの活動内容です。
ウ: 誤りです。組織の情報セキュリティマネジメントシステムを評価して認証する制度の運用は、ISMS適合性評価制度に関する説明です。
エ: 誤りです。暗号モジュールの安全性についての評価試験を行うのは、JCMVP（暗号モジュール試験及び認証制度）における試験機関の活動内容です。