令和7年度 春期 応用情報技術者試験 午前 問35
テクノロジ／セキュリティデジタル庁，総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号リスト）” を構成する暗号リストの説明のうち，適切なものはどれか。
出典：令和7年度 春期 応用情報技術者試験 午前 問35
- ア推奨候補暗号リストとは，CRYPTREC によって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。
- イ推奨候補暗号リストとは，候補段階に格下げされ，互換性維持目的で利用する暗号技術のリストである。
- ウ電子政府推奨暗号リストとは，CRYPTREC によって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。
- エ電子政府推奨暗号リストとは，推奨段階に格下げされ，互換性維持目的で利用する暗号技術のリストである。
正解：ウ
解説
CRYPTREC 暗号リストは，「電子政府推奨暗号リスト」「推奨候補暗号リスト」「運用監視暗号リスト」の三つで構成されます。電子政府推奨暗号リストは，安全性及び実装性能が確認され，かつ市場における利用実績が十分であるか今後の普及が見込まれると判断されて，利用を推奨する暗号技術のリストです。
選択肢ごとの解説
- ア誤り。この説明は電子政府推奨暗号リストのものです。推奨候補暗号リストは，安全性・実装性能は確認されたものの利用実績がまだ十分でない暗号技術のリストです。
- イ誤り。互換性維持目的で利用するとされるのは運用監視暗号リストで，推奨候補暗号リストの説明ではありません。
- ウ正しい。電子政府推奨暗号リストの定義そのものです。
- エ誤り。電子政府推奨暗号リストから格下げされ，互換性維持目的でのみ利用するものは運用監視暗号リストに区分されます。