平成26年度秋期 情報処理安全確保支援士 午前Ⅱ 問8

午前II 問08：CRYPTRECって何をするところ？

CRYPTRECは、暗号技術の“安全で使いやすいものリスト”を作るために、暗号方式の安全性や実装しやすさをチェックする活動だよ。

この問題で問われていること

この問題では、CRYPTRECの役割を押さえよう。たとえるなら、暗号技術の品評会みたいに「この暗号は安全に使えるかな？実際に使いやすいかな？」を評価して、参照すべきリストを整えるのが中心だよ。認証制度を作ったり、政策そのものを決めたりする役割ではない点に注意しよう。

CRYPTREC の守備範囲

CRYPTREC は、「どの暗号技術をどう位置付けるか」を評価する場です。暗号モジュール試験の実施支援や ISMS 認証制度の運用とは異なります。

暗号技術を評価・検討\n-> リスト整備

確認ポイント

• ISMS 認証制度運用ではありません。
• 政策立案組織でもありません。
• 「安全性・実装性・利用実績の評価」があれば CRYPTREC に寄ります。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これはCRYPTRECの説明だよ。いろいろな鍵や金庫を見比べて、『この暗号方式は今使っても安全そうか、実際に使いやすいか、利用実績はあるか』を評価・検討する役割なんだ。暗号技術の安全性などを評価する内容なので正解だよ。

選択肢イ

これは内閣サイバーセキュリティセンター、つまり国全体の情報セキュリティ方針を考える司令塔の説明だよ。町全体の防犯ルールを決める役所みたいな立場で、暗号技術そのものを評価する役割ではないので不正解だよ。

選択肢ウ

これはISMS適合性評価制度の説明だよ。会社の戸締まりルールや鍵の管理ルールがちゃんと運用されているかを審査して認証する仕組みだね。暗号技術の安全性を選定・評価する話ではないので不正解だよ。

選択肢エ

これは暗号モジュール試験機関の説明だよ。金庫そのものを専門の検査員が調べるように、暗号モジュールが安全に作られているかを評価試験する役割のこと。問題で問われている制度や機関の役割とは違うので不正解だよ。