CRYPTRECの役割と電子政府推奨暗号リストの選定活動

CRYPTREC(Cryptography Research and Evaluation Committees)は、総務省及び経産省(デジタル庁等)の共同推進プロジェクトであり、電子政府推奨暗号の安全性を客観的に評価・監視し、暗号技術の適切な実装・運用のためのガイドライン策定や標準化を推進しています。したがって正解はアです。 NISC(内閣サイバーセキュリティセンター)の活動内容です。 JIPDEC(日本情報経済社会推進協会)などが運用するISMS適合性評価制度の説明です。 JCMVP(暗号モジュール試験及び認証制度)における試験機関等の業務説明です。

CRYPTRECの主な活動内容はどれか。

出典令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問19
ア
暗号技術の技術的検討,国際競争力の向上及び運用面での安全性向上に関する検討を行う。
イ
情報セキュリティ政策に係る基本戦略の立案,官民における統一的,横断的な情報セキュリティ対策の推進に係る企画などを行う。
ウ
組織の情報セキュリティマネジメントシステムを評価して認証する制度を運用する。
エ
認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号モジュールの安全性についての評価試験を行う。