問題 No.6806
我が国の電子政府推奨暗号の安全性を評価・監視し、適切な暗号技術のリスト化や運用に関する調査検討を行うプロジェクトはどれか。
【正解の解説】
CRYPTREC
CRYPTRECは、いわば「国のセキュリティを支える最強の鍵の品質検査員」のような組織です。世の中に数ある暗号技術の中からどれが本当に安全で信頼できるかを常に監視し、安全にお墨付きを与える役割を持っています。試験では暗号の評価・監視というキーワードが出たらこれを選びましょう。
スポンサーリンク
【その他の選択肢の解説】
NISC
NISCは個別技術の評価やリスト化を行う専門プロジェクトではなく、政府全体のセキュリティ戦略やインシデント対応の指揮を執る司令塔です。技術的な審査を行うCRYPTRECとは組織の役割やレイヤーが大きく異なるため、試験では混同しないよう注意が必要です。
IPA
IPAは情報処理技術者試験の実施やセキュリティの注意喚起、脆弱性情報の届け出受付などを行う総合的な推進機関です。暗号技術の専門的な安全性評価やリスト化を行うCRYPTRECの活動内容とは異なるため、出題者の罠として登場しやすくなります。
JPCERT
JPCERTコーディネーションセンターは、実際にセキュリティ事故が起きた際の窓口や被害拡大防止のための調整を行う組織です。暗号アルゴリズムの評価やリスト化を行うCRYPTRECとは目的が全く異なるため、組織の名称と役割をセットで確実に覚えましょう。