令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問1
テクノロジ／セキュリティデジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号リスト）”に関する記述のうち，適切なものはどれか。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問1
- アCRYPTREC 暗号リストには運用監視暗号リストがあり，それは運用監視システムにおける利用実績が十分であると判断され，電子政府において利用を推奨する暗号技術のリストである。
- イCRYPTREC 暗号リストには証明書失効リストがあり，それは政府共用認証局が公開している，危殆化した暗号技術のリストである。
- ウCRYPTREC 暗号リストには推奨候補暗号リストがあり，それは安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
- エCRYPTREC 暗号リストには電子政府推奨暗号リストがあり，それは互換性維持目的に限った継続利用を推奨する暗号技術のリストである。
正解：ウ
解説
CRYPTREC 暗号リストは，デジタル庁，総務省及び経済産業省が策定する電子政府における調達のための暗号リストで，「電子政府推奨暗号リスト」「推奨候補暗号リスト」「運用監視暗号リスト」の三つから構成されます。推奨候補暗号リストは，安全性・実装性能が確認され，将来的に電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストです。運用監視暗号リストは，互換性維持のために継続利用が容認される，安全性の低下した暗号技術のリストです。
選択肢ごとの解説
- ア誤り。運用監視暗号リストは，実績十分で推奨する暗号技術ではなく，互換性維持のために継続利用を容認する，将来的に危殆化のおそれがある暗号技術のリストです。
- イ誤り。証明書失効リスト（CRL）は CRYPTREC 暗号リストの構成要素ではなく，PKI において失効した証明書を管理するためのリストです。
- ウ正しい。推奨候補暗号リストは，安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストです。
- エ誤り。電子政府推奨暗号リストは，市場での利用実績が十分にあるか今後の普及が見込まれ，利用を推奨する暗号技術のリストであり，互換性維持目的の継続利用に限定されたものではありません。