解説

CRYPTREC（Cryptography Research and Evaluation Committees）は，電子政府で利用される暗号技術の安全性を評価・監視し，推奨できる暗号技術のリスト（CRYPTREC暗号リスト）を作成・公表する活動です。総務省と経済産業省，NICT，IPAなどが連携して運営しています。したがって正解はc「電子政府での利用を推奨する暗号技術の安全性を評価，監視する」です。暗号アルゴリズムは時間の経過や計算機の性能向上で危殆化するため，継続的に安全性を監視し，必要に応じてリストを見直す点がポイントです。他の選択肢は，外国為替及び外国貿易法に基づく輸出管理，IT製品のセキュリティ評価認証（JISEC），攻撃の監視・検知など，CRYPTRECとは別の制度・機能の説明です。

なぜ他の選択肢は違うのか

選択肢 ア

外国為替及び外国貿易法（外為法）に基づく暗号製品の輸出許可審査の説明です。安全保障輸出管理の枠組みであり，暗号技術の安全性評価を行うCRYPTRECとは目的が異なります。

選択肢 イ

政府調達におけるIT製品のセキュリティ機能の評価・認証は，ITセキュリティ評価及び認証制度（JISEC，ISO/IEC 15408ベース）の説明です。暗号技術そのものの安全性評価を行うCRYPTRECとは別制度です。

選択肢 エ

民間企業のサーバへの攻撃を監視・検知するのは，SOCやセキュリティ監視サービスの役割です。CRYPTRECは攻撃監視ではなく暗号技術の評価・監視を行います。

解くときのポイント

CRYPTREC＝電子政府推奨『暗号』の安全性を評価・監視する活動。暗号は危殆化するので継続監視が要点。輸出管理（外為法）や製品認証（JISEC）と混同しない。