平成25年度春期 情報処理安全確保支援士 午前Ⅱ 問11

午前II 問11

CRYPTRECは、電子政府で使う暗号技術について「この暗号は信頼して使えるかな？」と評価して、使うときの参考になるリストを整えているよ。レストラン選びでいうと、安心して選べるお店リストを作ってくれる案内役みたいなものだね。

この問題で問われていること

この問題では、CRYPTRECが何を成果物として出しているのかを見ているよ。ポイントは、認証制度を運営したり政策を作ったりする組織ではなく、電子政府などで参照するための暗号技術リストを評価・整備している、というところを押さえよう。

CRYPTREC の成果物

CRYPTREC は暗号技術を評価し、推奨・候補・運用監視などの位置付けを整理したリストとして公開します。制度認証や政府全体の政策立案を行う組織とは役割が異なります。

暗号技術を評価\n-> リストへ整理\n-> 電子政府で参照

確認ポイント

• ISMS の認証制度運用とは別です。
• 政府全体の情報セキュリティ政策立案とも別です。
• 「安全性・実装性に優れる暗号技術のリスト」を思い出しましょう。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これが正解だよ。CRYPTRECは、暗号技術を客観的に評価して、安全性や実装面で信頼できるものをリスト化する活動をしているんだ。たとえるなら、いろいろな鍵を実際に調べて『この鍵は壊されにくく、実際の家でも使いやすいよ』とおすすめ一覧を作る専門チーム、というイメージだよ。

選択肢イ

これは不正解だよ。これは国全体の情報セキュリティ政策を考える司令塔のような役割で、CRYPTRECの活動内容ではないんだ。たとえるなら、町全体の防犯ルールを決める役所の仕事であって、『どの鍵が安全かを調べておすすめリストを作る係』ではない、という感じだよ。

選択肢ウ

これは不正解だよ。これはISMS認証制度のように、会社や組織のセキュリティ管理の仕組みを審査して認証する話だよ。たとえるなら、お店の防犯体制がちゃんとしているかをチェックして合格証を出す仕事で、CRYPTRECのように『安全な暗号という鍵の種類を選ぶ』仕事とは別なんだ。

選択肢エ

これは不正解だよ。これは暗号モジュール、つまり暗号を実行する装置や部品そのものを試験する話だよ。たとえるなら、鍵の種類を選ぶのではなく、実際に作られた金庫や鍵付きケースが基準どおり動くかを検査する作業なんだ。CRYPTRECの主な活動である『安全な暗号技術のリストを決める』とは少し違うよ。