暗号技術の評価と監視を行うCRYPTREC

CRYPTREC は，電子政府での利用などに向けて暗号技術の安全性や実装などを評価し，推奨暗号の状況を監視する取組です。 輸出許可の審査・承認を行う制度ではありません。 IT製品のセキュリティ機能の評価・認証はJISECに関する説明です。 民間企業のサーバへの攻撃監視を行う組織の説明ではありません。

CRYPTREC の役割として，適切なものはどれか。

出典令和4年度 春期 システムアーキテクト試験 午前Ⅱ 問19
ア
外国為替及び外国貿易法で規制されている暗号装置の輸出許可申請を審査，承認する。
イ
政府調達において IT 関連製品のセキュリティ機能の適切性を評価，認証する。
ウ
電子政府での利用を推奨する暗号技術の安全性を評価，監視する。
エ
民間企業のサーバに対するセキュリティ攻撃を監視，検知する。