情報処理安全確保支援士試験 令和5年度 春期 午前II 問1

【正解】ウ

推奨候補暗号リストは、CRYPTRECによって安全性と実装性能が確認されており、将来、利用実績や普及状況などの条件を満たせば電子政府推奨暗号リストへ掲載される可能性がある暗号技術の一覧です。したがって、ウが正解です。

アの説明は誤りです。運用監視暗号リストは、運用監視システムでの実績がある暗号の一覧ではありません。安全性の低下などによって推奨には適さなくなったものの、既存システムとの互換性を維持する目的で継続利用が容認される暗号技術の一覧です。十分な利用実績などがあり、電子政府での利用が推奨されるものは、電子政府推奨暗号リストです。

イの説明は誤りです。証明書失効リスト、すなわちCRLは、秘密鍵の漏えいなどによって有効期間内に失効したデジタル証明書を識別するための一覧です。危殆化した暗号技術を列挙するものでも、CRYPTREC暗号リストの分類名でもありません。

エの説明は誤りです。互換性維持のために限って継続利用が容認される暗号技術を掲載するのは、運用監視暗号リストです。電子政府推奨暗号リストには、安全性と実装性能が確認され、利用実績が十分であるか、今後の普及が見込まれる暗号技術が掲載されます。

【ポイント】 CRYPTREC暗号リストの三分類は、「推奨候補」「電子政府推奨」「運用監視」です。 候補から推奨へ進む関係と、推奨に適さなくなった技術を互換性のために監視する関係を整理して覚えましょう。