令和4年度春期 情報処理安全確保支援士 午前Ⅱ 問10

午前II 問10

CRYPTREC は、暗号技術の安全性や処理の速さ、実際に使うときの運用しやすさなどを専門家がチェックして、「電子政府などで使うなら、どの暗号を参考にするとよいか」を選ぶためのプロジェクトだよ。たとえるなら、暗号技術の“品質チェック係”みたいなものだね。

この問題で問われていること

この問題では、CRYPTREC が何をする組織・プロジェクトなのかを見分けよう。ポイントは、政策を作る組織、ISMS の認証制度、暗号モジュールを試験する機関と混同しないことだよ。CRYPTREC は、暗号技術そのものを技術的に評価して、利用すべき暗号の選定に役立てるもの、と押さえよう。

CRYPTREC の活動

暗号アルゴリズムの安全性だけでなく、実装・運用面も含めて継続的に評価する。

暗号技術の技術的検討\n+ 安全性 / 運用面の検討

確認ポイント

• 政府の基本戦略立案組織ではありません。
• ISMS 認証制度運用でもない。
• 暗号技術の技術的検討と安全性向上検討を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。CRYPTRECは、暗号技術が安全に使えるかを専門的に検討する活動なんだ。たとえるなら、いろいろな鍵の種類を調べて「この鍵は今でも丈夫でおすすめ」「これは古くて危ないかも」と判断する専門チームだよ。

選択肢イ

これは不正解だよ。これは政府全体の情報セキュリティ政策を考える組織、つまり大きな作戦本部のような役割の説明なんだ。CRYPTRECは政策全体を決める窓口ではなく、暗号技術という“鍵の安全性”を中心に検討するチームだよ。

選択肢ウ

これは不正解だよ。組織の情報セキュリティ管理の仕組みを審査して認証する話で、ISMS認証制度の説明なんだ。たとえるなら、会社の戸締まりルール全体をチェックして「この会社はちゃんと管理できています」と認定する係で、暗号そのものを評価するCRYPTRECの仕事とは違うよ。

選択肢エ

これは不正解だよ。暗号モジュールという“鍵を作ったり保管したりする装置”を実際に試験する話で、CRYPTRECの主な活動とは別なんだ。たとえるなら、鍵そのものの仕組みを評価するのがCRYPTRECで、金庫装置を試験機で細かく検査する係とは役割が違うよ。