令和4年度 春期 ITストラテジスト試験 午前Ⅱ 問23
テクノロジ／セキュリティ総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”を構成する暗号リストの説明のうち，適切なものはどれか。
出典：令和4年度 春期 ITストラテジスト試験 午前Ⅱ 問23
- ア推奨候補暗号リストとは，CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。
- イ推奨候補暗号リストとは，候補段階に格下げされ，互換性維持目的で利用する暗号技術のリストである。
- ウ電子政府推奨暗号リストとは，CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。
- エ電子政府推奨暗号リストとは，推奨段階に格下げされ，互換性維持目的で利用する暗号技術のリストである。
正解：ウ
解説
CRYPTREC暗号リストは，電子政府推奨暗号リスト，推奨候補暗号リスト，運用監視暗号リストの三つから構成されます。このうち電子政府推奨暗号リストは，CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストです。
選択肢ごとの解説
- ア誤り。CRYPTRECによって安全性及び実装性能が確認され，利用を推奨するもののリストは，推奨候補暗号リストではなく電子政府推奨暗号リストの説明です。
- イ誤り。候補段階に格下げされ，互換性維持目的で利用する暗号技術のリストは，推奨候補暗号リストではなく運用監視暗号リストの説明です。
- ウ正しい。CRYPTRECによって安全性及び実装性能が確認され，市場における利用実績が十分であるか今後の普及が見込まれると判断されたものを推奨する電子政府推奨暗号リストの説明です。
- エ誤り。推奨段階から格下げされ，互換性維持目的で利用する暗号技術のリストは，電子政府推奨暗号リストではなく運用監視暗号リストの説明です。