CRYPTREC
Cryptography Research and Evaluation Committees
くりぷとれっく
電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装・運用を調査・検討するプロジェクト。CRYPTREC暗号リスト(電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リスト)を策定・公開している。過去問で繰り返し出題されている。
Related
他の資格での定義
電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装法や運用法を調査・検討するプロジェクト。総務省とIPAが共同で運営し、CRYPTREC暗号リストとして推奨暗号を公表している。
電子政府で利用する暗号技術の安全性を評価・監視し、適切な実装法や運用法を調査・検討するプロジェクト。デジタル庁、総務省、経済産業省が運営する検討会と、NICTとIPAが運営する委員会で構成され、推奨する暗号をまとめたCRYPTREC暗号リストを公表している。
電子政府で利用する暗号技術の安全性と実装性能を評価・監視する日本のプロジェクト。総務省と経済産業省が主導し、評価結果をCRYPTREC暗号リストとして公表するほか、危殆化の兆候の監視も行う。
電子政府で使う暗号技術の安全性と実装性を評価・監視し、適切な実装や運用の方法を調査・検討するプロジェクト。デジタル庁、総務省、経済産業省とNICT、IPAが運営し、電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストから成るCRYPTREC暗号リストを公表している。
Past Exams
過去問での出題
過去問で 16 回出題(情報処理安全確保支援士試験 7・情報セキュリティマネジメント試験 3・システム監査技術者試験 2・応用情報技術者試験 1・ITストラテジスト試験 1・システムアーキテクト試験 1・高度試験 午前Ⅰ 1)。うち 4 回は用語そのものを問う問題です。
- 令和7年度 春期 応用情報技術者試験 午前 問35正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和7年度 春期 高度試験 午前Ⅰ 問12正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問19(IPA の PDF を新しいタブで開きます)
- 令和4年度 春期 システムアーキテクト試験 午前Ⅱ 問19用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10(IPA の PDF を新しいタブで開きます)
- 令和4年度 春期 ITストラテジスト試験 午前Ⅱ 問23正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問8(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問2選択肢(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 情報セキュリティマネジメント試験 午前 問3用語を問う問題(IPA の PDF を新しいタブで開きます)
残り 6 件を表示閉じる
- 平成29年度 秋期 情報セキュリティマネジメント試験 午前 問4用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 システム監査技術者試験 午前Ⅱ 問19用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問8正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問8(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
米国NISTが策定した暗号モジュールのセキュリティ要求事項に関する規格。暗号アルゴリズムの実装、鍵管理、物理的セキュリティなどを規定し、レベル1〜4の4段階でセキュリティ強度を評価する。IT製品の暗号機能の信頼性を保証するために使用される。現行版はFIPS 140-3。
組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001(JIS Q 27001)に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。
経営陣が主導して、組織全体の情報セキュリティ活動を統治・管理するための枠組み。経営戦略と整合した情報セキュリティ方針の策定、資源配分、リスク管理の意思決定を含む。JIS Q 27014(ISO/IEC 27014)で規定されている。
ISMSの要求事項を規定する国際規格。組織がISMSを確立、実施、維持、継続的に改善するための要求事項を定める。日本ではJIS Q 27001として翻訳規格が発行されており、ISMS認証の基準となる。
情報セキュリティ管理策の実践規範を示す国際規格。ISO/IEC 27001の附属書Aに記載された管理策について、詳細な実施の手引きを提供する。組織的管理策、人的管理策、物理的管理策、技術的管理策の4分類で構成される。
自然災害やサイバー攻撃などの事業中断リスクに対して、事業の継続性を確保するためのマネジメントシステム。ISO 22301に基づき、事業影響度分析(BIA)、事業継続計画(BCP)の策定・訓練・改善を行う。
