総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”を構成する暗号リストの説明のうち、適切なものはどれか。

選択肢

• ア推奨候補暗号リストとは、CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち、市場における利用実績が十分であるか今後の普及が見込まれると判断され、当該技術の利用を推奨するもののリストである。
• イ推奨候補暗号リストとは、候補段階に格下げされ、互換性維持目的で利用する暗号技術のリストである。
• ウ電子政府推奨暗号リストとは、CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち、市場における利用実績が十分であるか今後の普及が見込まれると判断され、当該技術の利用を推奨するもののリストである。
• エ電子政府推奨暗号リストとは、推奨段階に格下げされ、互換性維持目的で利用する暗号技術のリストである。

正解と解説

正解：ウ 電子政府推奨暗号リストとは、CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち、市場における利用実績が十分であるか今後の普及が見込まれると判断され、当該技術の利用を推奨するもののリストである。

CRYPTREC暗号リストは三つのリストから構成される。電子政府推奨暗号リストは、安全性と実装性能が確認され、かつ市場での利用実績が十分か今後の普及が見込まれる技術を推奨するものである。推奨候補暗号リストは、安全性と性能は確認されたが利用実績が推奨段階に至っていない技術を挙げたもの。運用監視暗号リストが、安全性の低下により推奨からは外れたが互換性維持のために利用を認める技術のリストである。

選択肢ごとの解説

• ア利用実績が十分などの条件を満たす推奨対象は電子政府推奨暗号リストであり、推奨候補暗号リストの説明ではない。
• イ互換性維持目的で用いる技術を挙げるのは運用監視暗号リストである。
• ウ正しい。安全性・実装性能が確認され利用実績や普及見込みがある技術を推奨するのが電子政府推奨暗号リストである。
• エ電子政府推奨暗号リストは互換性維持目的のリストではない。それに当たるのは運用監視暗号リストである。

同じ分野の他の問題

• デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2025年度 秋期 午前II 問1
• FIPS PUB 140-3はどれか。2024年度 春期 午前II 問10
• デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2023年度 春期 午前II 問1
• CRYPTRECの主な活動内容はどれか。2022年度 春期 午前II 問10
• FIPS PUB 140-3はどれか。2021年度 秋期 午前II 問7