システム監査技術者 2016年午前2 問19

問題文

CRYPTRECの役割として、適切なものはどれか。

🖊️ 解答を隠して解いてみる

選択肢

ア：外国為替及び外国貿易法で規制されている暗号装置の輸出を審査、検査する。

イ：政府調達においてIT関連製品のセキュリティ機能の適切性を評価、認証する。

ウ：電子政府での利用を推奨する暗号技術の安全性を評価、監視する。（正解）

エ：民間企業のサーバに対するセキュリティ攻撃を監視、検知する。

🔒 解説は解答すると表示されます

CRYPTRECの役割【午前2解説】

正解の理由

CRYPTRECは、電子政府で利用する暗号技術について、安全性を評価・監視し、推奨する暗号技術を示す取り組みです。

したがって、電子政府での利用を推奨する暗号技術の安全性を評価・監視するというウが適切です。

解法ステップ

問題文の「CRYPTREC」と「暗号技術」に注目します。
CRYPTRECは、暗号技術の安全性を評価し、電子政府での利用に適した技術を推奨するものだと確認します。
選択肢のうち、その役割に合致するものを選びます。

選択肢別の誤答解説

ア：誤りです。 外国為替及び外国貿易法に基づく輸出規制や審査に関する説明です。CRYPTRECの役割ではありません。
イ：誤りです。 IT製品のセキュリティ機能を評価・認証する制度の説明です。暗号技術の安全性を評価・監視するCRYPTRECとは異なります。
ウ：正しいです。 電子政府での利用を推奨する暗号技術の安全性を評価・監視します。
エ：誤りです。 サーバへの攻撃を監視・検知するセキュリティ運用の説明です。CRYPTRECの役割ではありません。

よくある誤解

暗号を使った攻撃の監視組織だと思う
CRYPTRECが評価するのは暗号技術の安全性です。個別のサーバに対する攻撃を監視・検知する組織ではありません。
セキュリティ製品全般を認証する制度だと思う
CRYPTRECの中心的な対象は暗号技術です。IT製品のセキュリティ機能全般を評価・認証するものとは区別しましょう。
暗号技術を開発する組織だと思う
主な役割は、暗号技術を評価・監視し、利用の推奨に役立つ情報を示すことです。

補足コラム

CRYPTRECは「Cryptography Research and Evaluation Committees」の略称です。暗号技術は、利用開始時に安全でも、計算能力の向上や解読手法の進歩によって安全性が低下する可能性があります。そのため、暗号方式の安全性を継続的に評価・監視することが重要です。

FAQ

Q. CRYPTRECは暗号方式を自ら開発するのですか？
A. 主な役割は暗号方式の開発ではなく、安全性の評価・監視と、電子政府などで利用する暗号技術の推奨です。

Q. CRYPTRECはサイバー攻撃を検知するのですか？
A. いいえ。個別のシステムやサーバへの攻撃を監視・検知する役割とは異なります。

関連キーワード: CRYPTREC、暗号技術、安全性評価、電子政府、推奨暗号リスト

← 前の問題へこの年度をクイズで解く次の問題へ →

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

クイズ画面へ遷移する→

すぐに利用可能！