令和4年度 春期 午前Ⅱ 問19

✓ これが正解ウ電子政府での利用を推奨する暗号技術の安全性を評価，監視する。

解説

電子政府推奨暗号の安全性を評価し、監視するのが役割です。

見分ける軸は、CRYPTREC が扱う対象が暗号技術そのものかどうかです。CRYPTREC は、電子政府で利用する暗号技術の安全性を評価し、その結果を基に利用を推奨する暗号を一覧にまとめ、その後も安全性が保たれているかを監視するプロジェクトです。まとめた一覧は CRYPTREC 暗号リストとして公表され、政府機関が暗号を選ぶ際の参照先になります。ほかの記述は、輸出の許可、製品のセキュリティ機能の認証、攻撃の監視といった別の仕組みの役割です。暗号の安全性評価に特化した取組み、と対象を絞って覚えると見分けられます。

ほかの選択肢はなぜ違うのか

• ア外国為替及び外国貿易法で規制されている暗…：暗号装置の輸出許可申請の審査や承認は、外国為替及び外国貿易法に基づく国の行政手続です。輸出管理の仕組みであり、暗号技術の安全性を評価して監視する CRYPTREC の役割ではありません。
• イ政府調達において IT 関連製品のセキュ…：IT 製品のセキュリティ機能を評価し認証するのは、ISO/IEC 15408 に基づく JISEC などの評価認証の仕組みです。製品の評価であり、暗号技術の安全性の評価や監視を行う CRYPTREC とは役割が違います。
• エ民間企業のサーバに対するセキュリティ攻撃…：民間企業のサーバへの攻撃を監視して検知するのは、セキュリティ監視サービスなどが担う運用の役割です。CRYPTREC は暗号技術の評価を行う取組みで、個々の企業の通信を見張ることはしません。