暗号技術評価プロジェクトCRYPTRECの役割と電子政府推奨暗号

CRYPTREC(Cryptography Research and Evaluation Committees)は、総務省および経済産業省が共同で運営する暗号技術評価プロジェクトです。電子政府で利用が推奨される暗号技術(電子政府推奨暗号リスト)の安全性を評価・監視し、暗号技術の適切な利用を推進する役割を担っています。したがって正解はウです。 暗号装置の輸出規制審査は経済産業省の貿易経済協力局(安全保障貿易管理課)の所管です。 政府調達におけるIT製品のセキュリティ評価・認証はJISEC(ITセキュリティ評価及び認証制度)の役割です。 サイバー攻撃の監視・検知はJPCERT/CCや内閣サイバーセキュリティセンター(NISC)などの役割です。

CRYPTRECの役割として,適切なものはどれか。

出典平成28年度 春期 システム監査技術者試験 午前Ⅱ 問19
ア
外国為替及び外国貿易法で規制されている暗号装置の輸出を審査,検査する。
イ
政府調達においてIT関連製品のセキュリティ機能の適切性を評価,認証する。
ウ
電子政府での利用を推奨する暗号技術の安全性を評価,監視する。
エ
民間企業のサーバに対するセキュリティ攻撃を監視,検知する。