CRYPTRECの主な活動内容｜情報処理安全確保支援士 平成28年 秋期午前Ⅱ試験 問8
出典：平成28年秋期 午前Ⅱ 問8
分野：セキュリティ ／ 情報セキュリティ管理
CRYPTRECの主な活動内容はどれか。
- ア：暗号技術の安全性，実装性及び利用実績の評価・検討を行う。
- イ：情報セキュリティ政策に係る基本戦略の立案，官民における統一的，横断的な情報セキュリティ政策の推進に係る企画などを行う。
- ウ：組織の情報セキュリティマネジメントシステムについて評価し認証する制度を運用する。
- エ：認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号モジュールの安全性についての評価試験を行う。
TSUNAGARU-ADVICE
まず押さえたいこと
CRYPTRECは、電子政府などで利用する暗号技術について、安全性・実装性・利用実績などを評価・検討する取組です。代表的な成果として、電子政府推奨暗号リストなどの整備があります。ポイントは、暗号技術そのものを評価・検討することです。
迷ったときの判断軸
情報セキュリティ政策全体の企画・推進は政府の政策組織、ISMSの評価・認証は認証制度、暗号モジュールの試験は暗号モジュール評価制度に関係します。CRYPTRECは、暗号技術・安全性・推奨暗号という語を手掛かりに切り分けましょう。
科目Bにつなげるために
科目Bでは、暗号アルゴリズム・鍵長・推奨暗号・安全性評価などと組み合わせて問われることがあります。名称だけを覚えるのではなく、CRYPTRECは暗号技術を評価して安全に利用するための指針を示す取組と理解し、実際のシステムでどの暗号方式を採用するかという判断につなげましょう。
CRYPTRECは、電子政府などで利用する暗号技術について、安全性・実装性・利用実績などを評価・検討するためのプロジェクトです。暗号アルゴリズムが安全に利用できるかを評価し、推奨する暗号技術の選定などを行っています。
したがって、アが適切です。
❌他選択肢が誤りの理由イ：情報セキュリティ政策に係る基本戦略の立案，官民における統一的，横断的な情報セキュリティ政策の推進に係る企画などを行う。
⇒政府全体のサイバーセキュリティ政策を企画・推進する機関に関する説明であり、暗号技術を評価するCRYPTRECの活動ではありません。
ウ：組織の情報セキュリティマネジメントシステムについて評価し認証する制度を運用する。
⇒ISMS適合性評価制度に関する説明です。組織の情報セキュリティマネジメントの仕組みを認証する制度であり、暗号技術そのものを評価するCRYPTRECとは異なります。
エ：認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号モジュールの安全性についての評価試験を行う。
⇒暗号モジュールの試験・認証に関する制度の説明です。CRYPTRECは特定の暗号モジュールを試験することが主目的ではなく、暗号技術そのものの安全性・実装性・利用実績などを評価・検討します。