IPA公式正解:ウ 電子政府での利用を推奨する暗号技術の安全性を評価,監視する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。CRYPTREC(Cryptography Research and Evaluation Committees)は、電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装や普及を推進することを目的とした総務省および経産省(IPA/NICT等)によるプロジェクトです。
【詳細解説】■ 本問の核心・解法のポイント
CRYPTREC(Cryptography Research and Evaluation Committees:暗号技術検討会)は、電子政府(デジタル庁や各省庁)で利用される推奨暗号の安全性を客観的に評価・監視し、安全な暗号リスト(CRYPTREC暗号リスト)を策定・更新する活動を行っています。システム監査技術者としても、政府システムや公的インフラで利用される暗号標準の準拠性を確認する上で重要な知識となります。
・各選択肢の徹底解説:
・ア:外為法に基づく暗号装置等の輸出管理・審査を行うのは経済産業省(安全保障貿易審査課等)の役割です。
・イ:IT関連製品のセキュリティ機能の評価・認証は、JISEC(ITセキュリティ評価及び認証制度)等の役割です。
・ウ:【選択肢ウ★】電子政府推奨暗号の安全性の客観的評価および監視を行い、最新の「電子政府推奨暗号リスト」を取りまとめるのがCRYPTRECの主たる役割です。
・エ:民間企業等へのサイバー攻撃の監視・検知・情報共有は、JPCERT/CCや民間SOCなどの役割です。
よって正解はウです。