システム監査技術者 2024年 午前2 問19
問題文
CRYPTORECの主な活動内容はどれか。
選択肢
ア：暗号技術の技術的検討、国際競争力の向上及び運用面での安全性向上に関する検討を行う。（正解）
イ：情報セキュリティ政策に係る基本戦略の立案、官民における統一的、横断的な情報セキュリティ対策の推進に係る企画などを行う。
ウ：組織の情報セキュリティマネジメントシステムを評価して認証する制度を運用する。
エ：認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号モジュールの安全性についての評価試験を行う。
🔒 解説は解答すると表示されます
CRYPTRECの活動【午前2解説】
正解の理由
CRYPTREC（Cryptography Research and Evaluation Committees）は、暗号技術の安全性や利用方法などを調査・検討する組織です。暗号技術の技術的な評価に加え、暗号技術の国際競争力や、実際に運用する際の安全性向上についても検討します。
この活動内容に該当するのはアです。
解法ステップ
- 問題文の「CRYPTREC」を、暗号技術の評価・検討を行う組織として捉えます。
- 選択肢のうち、暗号技術そのものの検討を述べているものを探します。
- 暗号技術の技術的検討や運用面での安全性向上を挙げているアを選びます。
選択肢別の誤答解説
- ア：正解です。暗号技術の技術的な検討、安全性の評価、運用面での安全性向上などがCRYPTRECの主な活動です。
- イ：情報セキュリティ政策の基本戦略や、政府全体の情報セキュリティ対策の推進に関する説明です。CRYPTRECの主な活動とは異なります。
- ウ：組織の情報セキュリティマネジメントシステム（ISMS）の認証制度に関する説明です。暗号技術を評価するCRYPTRECの活動ではありません。
- エ：暗号モジュールの安全性を試験・評価する制度に関する説明です。CRYPTRECの主な活動内容とは異なります。
よくある誤解
- 「情報セキュリティに関する組織なら、どの活動も同じ」と考えてしまうことがあります。政策の立案、ISMS認証、暗号技術の評価は、それぞれ役割が異なります。
- 「暗号モジュールの試験」と「暗号技術全般の検討」を混同しがちです。CRYPTRECは、暗号技術の安全性や利用に関する調査・検討を担います。
補足コラム
CRYPTRECは、政府機関などで利用する暗号技術の安全性を評価し、暗号技術の適切な選択や利用に役立つ情報を提供しています。選択肢では「暗号技術そのものの評価・検討」に注目すると、他の組織の役割と区別しやすくなります。
FAQ
Q. CRYPTRECは情報セキュリティ政策全般を立案する組織ですか？
A. いいえ。主な役割は暗号技術の評価や利用に関する検討です。情報セキュリティ政策の基本戦略を扱う組織とは区別します。
A. いいえ。主な役割は暗号技術の評価や利用に関する検討です。情報セキュリティ政策の基本戦略を扱う組織とは区別します。
Q. ISMSの認証もCRYPTRECが行いますか？
A. いいえ。ISMS認証は、組織の情報セキュリティマネジメントシステムを審査・認証する制度であり、CRYPTRECの暗号技術評価とは別のものです。
A. いいえ。ISMS認証は、組織の情報セキュリティマネジメントシステムを審査・認証する制度であり、CRYPTRECの暗号技術評価とは別のものです。
関連キーワード: CRYPTREC、暗号技術、暗号技術評価、ISMS、暗号モジュール
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！