CRYPTREC

CRYPTREC(Cryptography Research and Evaluation Committees)は,電子政府推奨暗号リストの策定や暗号技術の安全性・実装性の評価,暗号技術の適切な利用促進を目的として,総務省及び経済産業省が共同で運営する暗号技術検討プロジェクトです。 情報セキュリティ監査制度の策定・普及は経済産業省やJASA等が行っています。 IT製品のセキュリティ評価及び認証(CC認証)を行う制度はJISECです。 サイバー攻撃情報の集約・分析・共有を行う枠組みはJ-CSIP等です。

CRYPTREC の役割として,適切なものはどれか。

出典情報セキュリティマネジメント試験 科目A・B サンプル問題 科目A 問7
ア
外国為替及び外国貿易法で規制されている暗号装置の輸出許可申請を審査,承認する。
イ
政府調達において IT 関連製品のセキュリティ機能の適切性を評価,認証する。
ウ
電子政府での利用を推奨する暗号技術の安全性を評価,監視する。
エ
民間企業のサーバに対するセキュリティ攻撃を監視,検知する。