IPA公式正解:ア 暗号技術の技術的検討並びに国際競争力の向上及び運用面での安全性向上に関する検討を行う。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。CRYPTREC(Japan Cryptography Research and Evaluation Committee)は、電子政府で推奨される暗号の安全性の評価・検討や、暗号技術の技術的検討を行うプロジェクトです。
【詳細解説】■ 本問の核心・解法のポイント
我が国の電子政府推奨暗号の安全性を評価・監視し、適切な暗号リスト(CRYPTREC暗号リスト)を作成・更新するための組織である「CRYPTREC」の役割を正確に理解していることが求められます。
・各選択肢の徹底解説:
・ア:【選択肢ア★】 CRYPTRECは、暗号技術の安全性や実装上の脆弱性などに関する技術的検討を行い、電子政府における推奨暗号の選定や運用面での安全性向上に関する検討を行っています。
・イ:情報セキュリティ政策に係る基本戦略の立案や横断的な施策の推進は、主に内閣サイバーセキュリティセンター(NISC)などの役割です。
・ウ:ISMS適合性評価制度の運用は、情報漏えいリスク管理やマネジメントシステムの第三者認証に関するものであり、JIPDECなどが担っています。
・エ:暗号モジュールの安全性評価試験(JCMVP)を行うのは認証機関や評価機関であり、CRYPTRECの主な活動ではありません。
よって正解はアです。