問11
11 / 25
CRYPTREC の活動内容はどれか。
客観的な評価によって安全性及び実装性に優れると判断された暗号技術のリスト を決定する。
情報セキュリティ政策に係る基本戦略の立案,官民における統一的,横断的な情 報セキュリティ対策の推進に係る企画などを行う。
組織の情報セキュリティマネジメントシステムについて評価し認証する制度を運 用する。
認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号 モジュールの安全性についての評価試験を行う。
CRYPTRECは、客観的な評価によって安全性・実装性に優れると判断された暗号技術のリスト(電子政府推奨暗号リスト)を作成・決定する活動を行います。ISMS認証やセキュリティ政策立案は別組織の役割です。