総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リスト)”に関する記述のうち,適切なものはどれか。
CRYPTRECは推奨・推奨候補・運用監視の三リスト構成
選択肢
- アCRYPTREC暗号リストにある運用監視暗号リストとは,運用監視システムにおける利用実績が十分であると判断され,電子政府において利用を推奨する暗号技術のリストである。
- イCRYPTREC暗号リストにある証明書失効リストとは,政府共用認証局が公開している,危殆化した暗号技術のリストである。
- ウCRYPTREC暗号リストにある推奨候補暗号リストとは,安全性及び実装性能が確認され,今後,電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
- エCRYPTREC暗号リストにある電子政府推奨暗号リストとは,互換性維持目的に限った継続利用を推奨する暗号技術のリストである。
正解と解説
正解:ウ CRYPTREC暗号リストにある推奨候補暗号リストとは,安全性及び実装性能が確認され,今後,電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
CRYPTREC暗号リストは三つのリストで構成される。電子政府推奨暗号リストは安全性・実装性能が確認され利用実績や普及見込みもある推奨技術、推奨候補暗号リストは安全性・実装性能は確認されたものの実績面から推奨には至らず、今後推奨リストに掲載される可能性がある技術、運用監視暗号リストは安全性の低下により推奨から外れたが互換性維持のため継続利用を許容する技術のリストである。
選択肢ごとの解説
- ア運用監視暗号リストは互換性維持のために継続利用を認める技術のリストであり、利用を推奨するものではない。
- イ証明書失効リストはPKIの失効情報であり、CRYPTREC暗号リストの構成要素ではない。
- ウ正しい。推奨候補暗号リストは、安全性と実装性能が確認され今後推奨リストに載る可能性がある技術のリストである。
- エ互換性維持目的の継続利用を対象とするのは運用監視暗号リストである。
同じ分野の他の問題
- デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2025年度 秋期 午前II 問1
- FIPS PUB 140-3はどれか。2024年度 春期 午前II 問10
- デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2023年度 春期 午前II 問1
- CRYPTRECの主な活動内容はどれか。2022年度 春期 午前II 問10
- FIPS PUB 140-3はどれか。2021年度 秋期 午前II 問7
最終更新:2026-08-25/解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。