システム監査技術者試験 令和6年度 秋期 午前II 問19

【正解】ア

CRYPTRECは、Cryptography Research and Evaluation Committeesの略称で、日本の電子政府などで利用する暗号技術について評価・監視を行うプロジェクトです。暗号アルゴリズムの安全性や実装方法を技術的に検討するほか、暗号技術の国際競争力、暗号の運用面における安全性の向上なども検討します。また、電子政府推奨暗号リストなどを整備しています。したがって、暗号技術に関する検討を行うアが正解です。

イの説明は誤りです。これは、政府全体のサイバーセキュリティ戦略の立案や、官民を横断する対策の推進を担うNISC、すなわち内閣サイバーセキュリティセンターなどの役割を説明したものです。CRYPTRECの活動は暗号技術の評価を中心とします。

ウの説明は誤りです。これは、組織がISMSの要求事項に適合しているかを認証機関が審査するISMS適合性評価制度の説明です。

エの説明は誤りです。これは、暗号モジュールの安全性を試験する試験機関の業務の説明です。暗号アルゴリズムを評価するCRYPTRECとは異なり、暗号モジュール製品が所定の基準を満たすかを確認します。

【ポイント】 CRYPTRECは暗号技術、NISCは国のサイバーセキュリティ政策、ISMSは組織の管理体制を対象とします。試験では、暗号アルゴリズムの安全性評価や電子政府推奨暗号リストがCRYPTRECに結び付くと判断します。