令和4年度 春期 システムアーキテクト試験 午前II 問19
テクノロジセキュリティ技術セキュリティ管理暗号方式・ハッシュセキュリティ関連機関・評価認証制度
CRYPTRECの役割として，適切なものはどれか。
解答・解説
正解: ウ. 電子政府での利用を推奨する暗号技術の安全性を評価，監視する。
CRYPTREC（Cryptography Research and Evaluation Committees）は、日本の電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装法・運用法を調査・検討するプロジェクトです。総務省および経済産業省が共同で運営しています。
したがって、CRYPTRECの役割として適切なのは「電子政府での利用を推奨する暗号技術の安全性を評価，監視する。」となります。
各選択肢の解説
- ア：外国為替及び外国貿易法（外為法）で規制されている暗号装置の輸出許可申請を審査・承認するのは、経済産業省（安全保障貿易管理）の役割です。
- イ：政府調達においてIT関連製品のセキュリティ機能の適切性を評価・認証するのは、JISEC（ITセキュリティ評価及び認証制度）などの役割です。
- ウ：正解です。CRYPTRECの役割を説明しています。
- エ：民間企業のサーバに対するセキュリティ攻撃を監視・検知するのは、SOC（Security Operation Center）や各企業のセキュリティ部門、セキュリティベンダなどの役割です。