応用情報技術者試験 令和7年度 春期 午前 問35

【正解】ウ

CRYPTREC暗号リストは、電子政府の情報システムにおける暗号技術の選定などで参照するためのリストです。このうち電子政府推奨暗号リストには、CRYPTRECによって安全性と実装性能が確認され、さらに市場で十分な利用実績があるか、今後の普及が見込まれると判断された暗号技術が掲載されます。政府機関などに対して、その利用を推奨する位置付けなので、この内容を正しく説明しているウが正解です。

アの説明は誤りです。記載されている内容は、推奨候補暗号リストではなく、電子政府推奨暗号リストの説明です。推奨候補暗号リストは、安全性と実装性能が確認され、将来、電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストです。

イの説明は誤りです。互換性維持の目的で継続利用を容認する暗号技術を掲載するのは、推奨候補暗号リストではなく運用監視暗号リストです。

エの説明は誤りです。電子政府推奨暗号リストは、利用を推奨する暗号技術のリストであり、互換性維持目的のリストではありません。その役割をもつのは運用監視暗号リストです。

【ポイント】 電子政府推奨暗号リストは、利用を推奨する実績又は普及見込みのある技術を扱います。 推奨候補暗号リストは、将来推奨される可能性がある技術を扱います。 運用監視暗号リストは、推奨状態ではないものの、互換性維持のために継続利用を容認する技術を扱います。