CRYPTRECの暗号技術評価・活用活動

CRYPTREC は,暗号技術の安全性評価を中心とする技術的検討と,暗号技術の国際競争力や安全な運用に関する検討を行うプロジェクトである。 国の情報セキュリティ基本戦略や官民横断の政策企画は,主に国のサイバーセキュリティ政策推進体制の役割である。 ISMS の認証制度を運用する組織の活動ではない。 暗号モジュールの評価試験は認証機関などが担うものであり,CRYPTREC 全体の主な活動の説明ではない。

CRYPTREC の主な活動内容はどれか。

出典令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10
暗号技術の技術的検討並びに国際競争力の向上及び運用面での安全性向上に関する検討を行う。
情報セキュリティ政策に係る基本戦略の立案,官民における統一的,横断的な情報セキュリティ対策の推進に係る企画などを行う。
組織の情報セキュリティマネジメントシステムを評価して認証する制度を運用する。
認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号モジュールの安全性についての評価試験を行う。