令和4年度春期 システムアーキテクト 午前Ⅱ 問19

組織の役割を目的から見分ける

国内には情報セキュリティや暗号に関わる組織が複数あり、名称が似ていても設置の目的や担う活動は異なります。記述されている内容がどの組織の本来の役割に当たるかを、一つの観点から落ち着いて照らし合わせることが大切です。

この問題で問われていること

問われているのは、ある組織が「何のために設けられ、どんな種類の成果や活動を担っているか」という点です。名称の印象ではなく、活動の目的と対象範囲に注目して落ち着いて判断してください。

視点

組織について学ぶときは、名称や略称を覚えるだけでは区別しにくくなります。どの機関が関与して設けられたのか、誰に向けて何を提供しているのかを組み合わせて整理しましょう。略称の似た組織同士は特に混同しやすいため、それぞれの役割を一文で説明できるかを自分で確かめてみると理解が深まります。

確認ポイント

• 記述されている内容が、その組織の設置目的と一致しているかを確認する
• その組織が誰に向けて何を提供しているのかを、自分の言葉で説明できるか確かめる
• 名称や略称の似た別の組織と役割を取り違えていないか見直す

正解

ウ

解説

CRYPTRECは、電子政府で利用する暗号技術について、安全性の評価や監視を行う活動です。輸出管理、IT製品の認証、民間サーバへの攻撃監視を担当する組織ではありません。

理由

CRYPTRECは、電子政府で利用する暗号技術の安全性を評価し、推奨する暗号技術の安全性を継続的に監視する役割を担います。したがって、該当する記述はウです。

比較

輸出許可申請の審査は輸出管理、IT関連製品の評価・認証は製品認証制度、民間サーバへの攻撃監視は個別のセキュリティ監視の役割です。CRYPTRECの主な役割とは異なります。

選択肢ア

これは不正解だよ。外国為替及び外国貿易法に基づく暗号装置の輸出許可申請を審査・承認するのは、輸出管理に関する行政上の手続です。CRYPTRECは暗号技術の安全性評価や利用に関する活動を行う組織であり、輸出許可の審査機関ではありません。

選択肢イ

これは不正解だよ。政府調達におけるIT関連製品のセキュリティ機能の評価・認証は、製品の適合性を確認する制度の役割です。CRYPTRECは暗号技術の安全性を評価・監視する枠組みであり、IT製品全般の認証を担当するものではありません。

選択肢ウ（正解）

これは正解だよ。CRYPTRECは、電子政府で利用する暗号技術について、安全性を評価し、推奨される暗号技術の安全性を監視する役割を担います。暗号技術の信頼性を確認し、安全な利用につなげる活動を示しているため適切です。

選択肢エ

これは不正解だよ。民間企業のサーバに対するセキュリティ攻撃の監視・検知は、企業の監視システムやセキュリティ運用組織などが行う業務です。CRYPTRECは個別サーバへの攻撃を監視するのではなく、暗号技術の安全性を評価・監視します。

学習のポイント

CRYPTRECの役割と、輸出管理・製品認証・攻撃監視を区別して覚える。