NISCとは？にすく
NISCとは、内閣官房に置かれ、サイバーセキュリティ戦略本部の事務局を務める組織（内閣サイバーセキュリティセンター）。サイバーセキュリティ基本法に根拠を置き、政府機関等の統一基準群の策定、各府省庁への監査・原因究明調査、重大事案発生時の対応調整を担う。
最終更新：2026-10-06
この語が出る過去問を解く →背景
府省庁ごとに対策水準がばらつけば、最も弱い一つが政府全体の入口になる。各機関の判断に委ねられていた対策を共通の基準で底上げし、達成状況を横断的に確かめる主体が必要になった。2014年のサイバーセキュリティ基本法によってこの体制が法的に位置づけられ、戦略を決める本部と、基準策定・監査を実務として担う事務局が分けられた。「誰が基準を作り、誰が確かめるか」の役割分担がそのまま出題される。
具体例
政府機関等のサイバーセキュリティ対策のための統一基準群を定め、各府省庁の遵守状況を監査・調査して結果を公表する。行政機関のシステムを監査する立場では、この統一基準群が準拠性を判断する際の基準になる。
試験での引っ掛け
意思決定機関であるサイバーセキュリティ戦略本部と、その事務局であるNISCを同一視しない。役割の割り振りも頻出で、統一基準の策定と政府機関への監査はNISC、脆弱性関連情報の届出受付と普及啓発はIPA、インシデント報告の受付と国内外の調整はJPCERT/CCが担う。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：令和2年度 10月試験 システム監査技術者試験 午前Ⅱ 問18（IPA）
出典：令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問19（IPA）解説で登場
CRYPTRECの主な活動内容はどれか。
正解：暗号技術の技術的検討、国際競争力の向上及び運用面での安全性向上に関する検討を行う。
要点：CRYPTRECは暗号技術の安全性評価と推奨暗号リストの策定を担う
CRYPTREC（Cryptography Research and Evaluation Committees）は、電子政府で利用する暗号技術の安全性を評価・監視し、推奨する暗号リストを策定する活動を行っている。暗号技術の技術的な検討に加え、国際競争力の向上や運用面での安全性向上も対象とする。情報セキュリティ政策の立案はNISC、ISMS認証の運用は認定機関、暗号モジュールの試験はJCMVP（暗号モジュールの試験・認証制度）関連の試験機関が担う。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。