【過去問解説】平成31年度 春期 情報セキュリティマネジメント試験（SG） 午前 問3

出典：平成31年度春期情報セキュリティマネジメント試験（SG）午前問3

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
暗号	ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従ってぐちゃぐちゃに変換したデータ
暗号化	ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データをぐちゃぐちゃにすること
CRYPTREC	暗号技術を評価するための集まり
サーバ	サービスや機能を提供する側のコンピュータ

問題

問題文
CRYPTRECの役割として，適切なものはどれか。
ピヨ意訳：CRYPTRECの役割って、どんなの？

解答選択肢
ア	外国為替及び外国貿易法で規制されている暗号装置の輸出許可申請を審査，承認する。
ア	ピヨ意訳：暗号装置の輸出許可申請を審査、承認する
イ	政府調達においてIT関連製品のセキュリティ機能の適切性を評価，認証する。
イ	ピヨ意訳：セキュリティ機能の適切性を評価、認証する
ウ	電子政府での利用を推奨する暗号技術の安全性を評価，監視する。
ウ	ピヨ意訳：暗号技術の安全性を評価、監視する
エ	民間企業のサーバに対するセキュリティ攻撃を監視，検知する。
エ	ピヨ意訳：セキュリティ攻撃を監視、検知する

正解

正解
ウ	電子政府での利用を推奨する暗号技術の安全性を評価，監視する。
ウ	ピヨ意訳：暗号技術の安全性を評価、監視する

ピヨピヨ解説

CRYPTRECは、暗号技術の評価とかをやっている国の手先っぽい集まりです。
2019年時点の情報ですが、CRYPTRECのホームページには以下の内容が書いてありました。

1. CRYPTRECとは

CRYPTREC とはCryptography Research and Evaluation Committees の略であり、電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装法・運用法を調査・検討するプロジェクトである。総務省及び経済産業省が共同で運営する暗号技術検討会（座長：松本勉横浜国立大学教授）と、国立研究開発法人情報通信研究機構（NICT）及び独立行政法人情報処理推進機構（IPA）が共同で運営する暗号技術評価委員会（委員長：太田和夫電気通信大学教授）及び、暗号技術活用委員会（委員長：松本勉横浜国立大学教授）で構成される。

漢字が多くて読むのが大変ですが

電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装法・運用法を調査・検討するプロジェクトである。

だそうです。

ということで「ウ：電子政府での利用を推奨する暗号技術の安全性を評価，監視する。」が正解です。