情報処理安全確保支援士試験 令和7年度 秋期 午前II 問1

【正解】ウ

推奨候補暗号リストは、安全性と実装性能について評価を通過しているものの、現時点では利用実績などの面から電子政府推奨暗号リストには入っていない暗号技術をまとめたものです。今後、利用実績が十分になるなどの条件を満たせば、電子政府推奨暗号リストに掲載される可能性があります。したがって、ウが適切です。

アの説明は誤りです。運用監視暗号リストは、暗号技術の安全性が低下したなどの理由によって、互換性を維持する場合に限って継続利用する技術を監視するためのリストです。利用実績が十分であり、電子政府での利用を積極的に推奨するリストではありません。

イの説明は誤りです。証明書失効リスト、すなわちCRLは、有効期限内に失効したデジタル証明書の識別情報を掲載するものです。暗号技術を分類するCRYPTREC暗号リストの一種ではありません。

エの説明は誤りです。電子政府推奨暗号リストは、安全性と実装性能が確認され、利用実績が十分である、又は今後広く利用されることが見込まれる暗号技術のリストです。互換性維持目的に限って継続利用する技術は、運用監視暗号リストに掲載されます。

【ポイント】 CRYPTREC暗号リストは、「電子政府推奨」「推奨候補」「運用監視」の三つを区別して覚えます。 推奨候補は将来の採用候補、運用監視は互換性維持などの限定的な継続利用と整理すると判断しやすくなります。