デジタル庁，総務省及び経済産業省が策定した"電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）"を構成する暗号リストの説明のうち，適切なものはどれか。

選択肢

• ア推奨候補暗号リストとは，CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。
• イ推奨候補暗号リストとは，候補段階に格下げされ，互換性維持目的で利用する暗号技術のリストである。
• ウ電子政府推奨暗号リストとは，CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。
• エ電子政府推奨暗号リストとは，推奨段階に格下げされ，互換性維持目的で利用する暗号技術のリストである。

正解と解説

正解：ウ 電子政府推奨暗号リストとは，CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。

CRYPTREC暗号リストは、電子政府推奨暗号リスト・推奨候補暗号リスト・運用監視暗号リストの3つで構成される。電子政府推奨暗号リストは、安全性と実装性能が確認され、かつ市場での利用実績が十分か今後の普及が見込まれる暗号技術を並べ、利用を推奨するものである。推奨候補暗号リストは安全性・性能は確認済みだが利用実績等の条件を満たさないもの、運用監視暗号リストは互換性維持目的で使う旧来技術のリストである。

選択肢ごとの解説

• アこの説明は電子政府推奨暗号リストのもので、推奨候補暗号リストの定義ではない。
• イ互換性維持目的で利用するのは運用監視暗号リストの説明。
• ウ正解。安全性・性能に加え利用実績や普及見込みが判断され、利用が推奨されるリスト。
• エ互換性維持目的のリストは運用監視暗号リストであり、電子政府推奨暗号リストではない。

同じ分野の他の問題

• CRLに関する記述のうち、適切なものはどれか。2025年度 秋期 午前 問39
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 午前 問37
• PKIを構成するOCSPを利用する目的はどれか。2025年度 春期 午前 問38
• 公開鍵暗号方式を使った暗号通信をn人が相互に行う場合、全部で何個の異なる鍵が必要になるか。ここで、一組の公開鍵と秘密鍵は…2024年度 春期 午前 問38
• 楕円曲線暗号の特徴はどれか。2023年度 秋期 午前 問37