サンプル問題（2022年12月） 問7｜セキュリティ関連の組織・機関（CSIRT・SOC・JPCERT/CC）

正解：ウ 電子政府での利用を推奨する暗号技術の安全性を評価，監視する。

ポイント

CRYPTREC の役割を選ぶ問題です。

考え方と解き方

CRYPTREC は、電子政府で使う暗号の安全性を評価、監視する取り組みです。暗号の輸出や、製品の認証や、攻撃の監視とは別の役割です。

1. CRYPTREC は、電子政府で推奨する暗号技術の安全性を評価、監視します。
2. したがって、最も適切なのは ウ です。

ほかの選択肢

• ア 暗号装置の輸出許可申請を審査、承認するのは、輸出管理の行政手続きの説明で、CRYPTREC の役割ではありません。
• イ 政府調達で IT 関連製品のセキュリティ機能を評価、認証するのは、IT セキュリティの評価及び認証制度の説明です。
• エ 民間企業のサーバに対する攻撃を監視、検知するのは、SOC などの監視の役割の説明です。

覚えておくこと

• CRYPTREC：電子政府で推奨する暗号の安全性を評価、監視する。実装法や運用法も調査、検討する
• SOC（Security Operation Center）：ネットワークや機器を監視し、脅威を検知、分析する部門

（テーマ・覚えること）