高度情報処理技術者試験・情報処理安全確保支援士試験 令和7年度 春期 午前I 問12

【正解】ウ

CRYPTREC暗号リストは、電子政府の情報システムで使用する暗号技術を選定する際の基準です。このうち電子政府推奨暗号リストには、安全性と実装性能が確認され、さらに市場で十分な利用実績があるか、今後の普及が見込まれる暗号技術が掲載されます。電子政府での利用を推奨する技術の説明になっているため、ウが正解です。

アの説明は誤りです。記載された内容は推奨候補暗号リストではなく、電子政府推奨暗号リストの説明です。推奨候補暗号リストには、安全性と実装性能は確認されているものの、利用実績や普及の見通しなどの面から、現時点では推奨リストへの掲載に至っていない候補技術が掲載されます。

イの説明は誤りです。互換性を維持する目的で継続利用を認め、運用状況を監視する暗号技術を掲載するのは、運用監視暗号リストです。推奨候補暗号リストの説明ではありません。

エの説明も誤りです。互換性維持のために限って利用する技術を掲載するのは、電子政府推奨暗号リストではなく運用監視暗号リストです。

【ポイント】 CRYPTREC暗号リストは、「電子政府推奨」「推奨候補」「運用監視」の三つに分類されます。 電子政府推奨は現在の利用を推奨し、推奨候補は将来の採用候補となる技術です。 運用監視は、新規利用ではなく主に既存システムとの互換性維持を目的とします。