暗号技術評価プロジェクト（CRYPTREC）の役割

CRYPTRECは，電子政府での利用を推奨する暗号技術（電子政府推奨暗号リスト）の安全性や実装性能を客観的に評価・監視する日本のプロジェクトです。 外為法に基づく暗号装置等の輸出許可審査は経済産業省（安全保障貿易審査課等）の所管です。 政府調達等におけるIT関連製品のセキュリティ機能の評価・認証はJISEC（ITセキュリティ評価及び認証制度）です。 民間企業サーバへのサイバー攻撃監視・検知はJ-CSIPや民間SOC/MSSP等の活動です。

CRYPTRECの役割として，適切なものはどれか。

出典平成31年度 春期 情報セキュリティマネジメント試験 午前 問3
ア
外国為替及び外国貿易法で規制されている暗号装置の輸出許可申請を審査，承認する。
イ
政府調達においてIT関連製品のセキュリティ機能の適切性を評価，認証する。
ウ
電子政府での利用を推奨する暗号技術の安全性を評価，監視する。
エ
民間企業のサーバに対するセキュリティ攻撃を監視，検知する。