令和6年度秋期 システム監査技術者 午前Ⅱ 問19

活動内容を整理するための視点

暗号技術に関する活動を整理するときは、個別の名称や印象だけで判断せず、誰が何を目的に、どの段階で関わる活動なのかという観点をそろえて読み比べます。役割の違いに注目すると、説明の対応関係を落ち着いて確認できます。

この問題で問われていること

各記述を読む際、活動の目的と対象、関与する段階の対応に焦点を絞り、用語の知名度や説明の細部に引きずられず、同じ基準で関係性を確認してください。記述同士を比べるときも、この観点を変えないことが大切です。

視点

活動を整理するときは、名称の暗記ではなく、目的・対象・関与する段階のつながりを一貫した基準で捉えます。説明全体が示す役割の関係に注目しましょう。

確認ポイント

• 活動の目的を短く言い換えて確認する
• 対象となる相手や成果物を区別する
• 活動が行われる段階と役割の関係を確かめる

正解

ア

解説

CRYPTRECは、暗号技術について技術面から検討し、国際競争力や運用面の安全性向上にも関係する活動を行う。したがって、その活動内容を直接説明している選択肢を選ぶ。

理由

CRYPTRECの主な活動は、暗号技術の技術的検討に加え、国際競争力の向上や運用面での安全性向上に関する検討です。選択肢アはこの内容をまとめて示している。

比較

他の選択肢は、情報セキュリティ政策の基本戦略、組織のマネジメントシステム認証、暗号モジュールの評価試験という、CRYPTRECの主な活動内容とは異なる対象や業務を示している。

選択肢ア（正解）

これは正解だよ。CRYPTRECの主な活動として、暗号技術の技術的検討、国際競争力の向上、運用面での安全性向上に関する検討を挙げている。設問が尋ねる活動内容と、選択肢の三つの観点が一致している。

選択肢イ

これは不正解だよ。この選択肢は、情報セキュリティ政策に関する基本戦略の立案や、官民を横断した対策推進の企画を説明している。暗号技術を中心に検討するCRYPTRECの活動内容とは、対象と役割が異なる。

選択肢ウ

これは不正解だよ。この選択肢は、組織の情報セキュリティマネジメントシステムを評価し、認証する制度の運用について述べている。CRYPTRECの主な活動である暗号技術の検討とは、対象となる制度や業務が異なる。

選択肢エ

これは不正解だよ。この選択肢は、認証機関から貸与されたツールを使って暗号モジュールの安全性を評価試験する業務を示している。暗号に関係する点はあるが、CRYPTRECの主な活動内容を説明したものではない。

学習のポイント

暗号技術の検討と、政策立案・認証制度・試験業務を区別する。