令和4年度 春期 情報処理安全確保支援士試験 午前II 問10

CRYPTREC (Cryptography Research and Evaluation Committees) は、電子政府において使用される暗号技術の安全性を評価し、暗号技術の適切な実装法・運用法を調査・検討するプロジェクトです。総務省や経済産業省などが共同で運営しています。

したがって、暗号技術の技術的検討や運用面での安全性向上に関する検討を行う活動が該当します。

各選択肢の解説

• ア: 正解。CRYPTREC の主な活動内容です。
• イ: 誤り。NISC（内閣サイバーセキュリティセンター）などの政府機関が行う、国のサイバーセキュリティ戦略の立案や対策の推進に関する活動内容です。
• ウ: 誤り。ISMS適合性評価制度の活動内容です。組織の情報セキュリティマネジメントシステム（ISMS）が規格に適合しているかを評価・認証します。
• エ: 誤り。JCMVP（暗号モジュール試験及び認証制度）などにおける暗号モジュール評価に関する活動内容です。