平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9
テクノロジ／セキュリティ総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号リスト）”に関する記述のうち，適切なものはどれか。
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9
- アCRYPTREC 暗号リストにある運用監視暗号リストとは，運用監視システムにおける利用実績が十分であると判断され，電子政府において利用を推奨する暗号技術のリストである。
- イCRYPTREC 暗号リストにある証明書失効リストとは，政府共用認証局が公開している，危殆化した暗号技術のリストである。
- ウCRYPTREC 暗号リストにある推奨候補暗号リストとは，安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
- エCRYPTREC 暗号リストにある電子政府推奨暗号リストとは，互換性維持目的に限った継続利用を推奨する暗号技術のリストである。
正解：ウ
解説
CRYPTREC 暗号リストは，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト”であり，安全性及び実装性能の確認状況に応じて三つのリストに分けられています。“電子政府推奨暗号リスト”は，市場における利用実績が十分であるなどの理由から電子政府システムでの利用を推奨する暗号技術のリストです。“推奨候補暗号リスト”は，安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストです。“運用監視暗号リスト”は，実際に使用されているものの，推奨すべき状態ではなくなった暗号技術について，互換性維持のために継続利用を容認するリストであり，新規調達では推奨されません。
選択肢ごとの解説
- ア誤り。“運用監視暗号リスト”は，利用実績が十分であり電子政府での利用を推奨する暗号技術のリストではなく，むしろ推奨すべき状態ではなくなった暗号技術について互換性維持のための継続利用を容認するリストです。この説明は“電子政府推奨暗号リスト”に近い内容を“運用監視暗号リスト”として誤って示したものです。
- イ誤り。“証明書失効リスト”（CRL）は，個々の認証局が発行するディジタル証明書の失効情報をまとめたものであり，CRYPTREC 暗号リストを構成するリストではありません。
- ウ正しい。“推奨候補暗号リスト”とは，安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストです。
- エ誤り。“電子政府推奨暗号リスト”は，互換性維持目的に限った継続利用を推奨するリストではなく，市場における利用実績などから電子政府システムでの利用を推奨するリストです。互換性維持のために継続利用を容認するのは“運用監視暗号リスト”の説明です。