情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅱ 問8: CRYPTREC の活動内容はどれか。

正解

ア. 暗号技術の安全性，実装性及び利用実績の評価・検討を行う。

正答率 0.0%（1人中 0人が正解）

問題の解説

CRYPTREC(暗号技術検討会)は、電子政府で利用する暗号技術の安全性・実装性・利用実績を評価・検討し、推奨暗号リストを策定する国の活動。よってアが正解。イはNISC、ウはISMS認証機関、エは暗号モジュール試験の説明で混同しやすい。実務では推奨暗号リストが製品選定や設計の指針となる。

選択肢ごとの解説

• ア暗号技術の安全性・実装性・利用実績を評価検討する活動でCRYPTRECとして正しい。
• イ国の情報セキュリティ基本戦略の立案はNISCの役割でありCRYPTRECではない。
• ウISMSを評価・認証する制度の運用は認証機関の役割であり誤り。
• エ暗号モジュールの試験実施(JCMVP)は別の枠組みであり、CRYPTRECの活動ではない。