令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8

解説

CRYPTREC 暗号リストは，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト”であり，安全性及び実装性能の確認状況に応じて三つのリストに分類されます。“電子政府推奨暗号リスト”は，CRYPTREC によって安全性及び実装性能が確認され，市場における利用実績が十分であるか今後の普及が見込まれると判断された結果，電子政府システムでの利用が推奨される暗号技術のリストです。“推奨候補暗号リスト”は，今後“電子政府推奨暗号リスト”に掲載される可能性がある候補技術のリストであり，“運用監視暗号リスト”は，推奨すべき状態ではなくなり，互換性維持のためだけに継続利用が容認される暗号技術のリストです。

選択肢ごとの解説

• ア誤り。この説明は“電子政府推奨暗号リスト”の説明であり，“推奨候補暗号リスト”の説明ではありません。“推奨候補暗号リスト”は，今後“電子政府推奨暗号リスト”に掲載される可能性がある技術のリストです。
• イ誤り。候補段階に格下げされ，互換性維持目的で利用するという説明は，“運用監視暗号リスト”に近い内容であり，“推奨候補暗号リスト”の説明ではありません。
• ウ正しい。“電子政府推奨暗号リスト”とは，CRYPTREC によって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストです。
• エ誤り。推奨段階に格下げされ，互換性維持目的で利用するという説明は“運用監視暗号リスト”の説明であり，“電子政府推奨暗号リスト”の説明ではありません。