情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度秋期 午前Ⅱ 問8: CRYPTREC の主な活動内容はどれか。

正解

ア. 暗号技術の安全性，実装性及び利用実績の評価・検討を行う。

問題の解説

CRYPTREC(暗号技術検討会)は、電子政府で利用する暗号技術の安全性・実装性・利用実績を評価・検討し、推奨暗号リストを策定・更新する活動を行う。よってアが正解。実務ではCRYPTRECリストが調達基準となり、危殆化した暗号方式を見直す指針になる。

選択肢ごとの解説

• ア暗号技術の安全性・実装性・利用実績を評価検討する点がCRYPTRECで正解。
• イ国全体のセキュリティ政策の基本戦略立案はNISC等の役割で誤り。
• ウISMS適合性評価制度の運用はISMS-AC(認定機関)の役割で誤り。
• エ暗号モジュールの試験はJCMVP等の制度で、CRYPTRECの主活動ではない。