問題 No.6115
電子政府における推奨暗号リストの選定・評価を行い、セキュリティ確保を目的として暗号技術の安全性を評価・監視するプロジェクトはどれか。
【正解の解説】
CRYPTREC
これは日本政府が使う「安全でお墨付きの鍵リスト」を作る専門家チームです。例えるなら、美味しいレストランガイドのように、どれが安全で安心して使える暗号技術かをプロが厳しく審査して太鼓判を押してくれる組織だとイメージしてください。
スポンサーリンク
【その他の選択肢の解説】
ISMS
これは暗号のアルゴリズム自体をテストする機関ではなく、会社全体のセキュリティルールや運用体制が正しく回っているかを評価する仕組みのことです。アルゴリズムを評価するCRYPTRECと、会社の管理体制を評価するISMSを混同させないように注意しましょう。
Pマーク
これは一般の企業が個人情報を守る体制ができているか審査する制度であり、政府の暗号技術を評価するものではありません。暗号という技術的な話を扱うCRYPTRECに対して、Pマークはプライバシー保護の運用に特化している点が決定的な違いです。
NISC
これは個別の暗号アルゴリズムを検証するプロジェクト名ではなく、国全体のサイバーセキュリティ戦略を司令塔として引っ張る政府機関です。暗号技術を評価する作業部会であるCRYPTRECとは組織の役割の規模や性質が異なります。