ITストラテジスト試験 令和4年度 春期 午前II 問23

【正解】ウ

電子政府推奨暗号リストは、CRYPTRECが安全性と実装性能を確認した暗号技術のうち、市場での利用実績が十分にあるもの、又は今後の普及が見込まれるものを掲載し、電子政府での利用を推奨するリストです。安全性が確認されただけでなく、実用面で広く使えることも要件となります。したがって、この定義を正しいリスト名と結び付けたウが正解です。

アの説明は誤りです。記述された内容は、推奨候補暗号リストではなく、電子政府推奨暗号リストの説明です。推奨候補暗号リストは、安全性と実装性能は確認されているものの、利用実績などが十分ではなく、将来、電子政府推奨暗号リストに掲載される可能性がある技術をまとめたものです。

イの説明は誤りです。推奨対象から外れ、互換性を維持する目的に限って当面の利用が認められる暗号技術を掲載するのは、運用監視暗号リストです。推奨候補暗号リストの説明ではありません。

エの説明は誤りです。互換性維持目的で当面利用する暗号技術のリストは、電子政府推奨暗号リストではなく、運用監視暗号リストです。電子政府推奨暗号リストは、積極的な利用を推奨する位置付けです。

【ポイント】 三つの区分を、「推奨＝実績又は普及見込みあり」、「候補＝安全性などは確認済みだが実績不足」、「運用監視＝互換性維持に限定」と整理します。 暗号方式名だけでなく、各リストの位置付けを対比して覚えてください。