解説

CRYPTREC（Cryptography Research and Evaluation Committees）は総務省・経済産業省が運営する日本の暗号技術の評価・推進プロジェクトです。CRYPTRECの主な活動は、電子政府やNISC（内閣サイバーセキュリティセンター）が推奨する暗号アルゴリズムの技術的検討・評価（安全性、利便性、国際動向の調査等）を行い、「電子政府推奨暗号リスト」として公表することです。また、日本の暗号技術の国際競争力向上や、実際の暗号システムの運用面での安全性向上に関する検討も行います。定期的に暗号技術の安全性を評価してリストを更新し、古くなった暗号方式の移行を促します。

なぜ他の選択肢は違うのか

選択肢 イ

情報セキュリティ政策に係る基本戦略の立案・官民の統一的横断的対策の推進企画は、内閣官房のNISC（内閣サイバーセキュリティセンター）の役割です。CRYPTRECは暗号技術の技術的評価に特化しており、安全保障政策の立案は行いません。

選択肢 ウ

組織のISMSを評価して認証する制度の運用はJIPDEC（一般財団法人日本情報経済社会推進協会）等が行うISMS認証の話です。CRYPTRECは暗号技術の評価機関であり、組織の情報セキュリティマネジメントの認証は行いません。

選択肢 エ

認証機関から貸与されたツールを用いて暗号モジュールの安全性評価試験を実施するのは、JCMVP（Japan Cryptographic Module Validation Program）の評価試験機関の活動です。CRYPTRECは評価委員会・作業委員会として評価方針と推奨リストを策定しますが、個別製品の評価試験機関ではありません。

解くときのポイント

CRYPTREC＝暗号技術の評価・推奨リスト策定（電子政府推奨暗号リスト）。国際競争力向上と運用安全性の検討も担う。