デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リスト)”に関する記述のうち,適切なものはどれか。

選択肢

• アCRYPTREC暗号リストには運用監視暗号リストがあり,それは運用監視システムにおける利用実績が十分であると判断され,電子政府において利用を推奨する暗号技術のリストである。
• イCRYPTREC暗号リストには証明書失効リストがあり,それは政府共用認証局が公開している,危殆化した暗号技術のリストである。
• ウCRYPTREC暗号リストには推奨候補暗号リストがあり,それは安全性及び実装性能が確認され,今後,電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
• エCRYPTREC暗号リストには電子政府推奨暗号リストがあり,それは互換性維持目的に限った継続利用を推奨する暗号技術のリストである。

正解と解説

正解：ウ CRYPTREC暗号リストには推奨候補暗号リストがあり,それは安全性及び実装性能が確認され,今後,電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。

CRYPTREC暗号リストは三つの区分から成る。電子政府推奨暗号リストは安全性と実装性能が確認され利用を推奨する技術、推奨候補暗号リストは同様に確認されたが実績などの面から今後の推奨入りが見込まれる技術、運用監視暗号リストは互換性維持のためやむを得ず継続利用する場合に限って認める技術である。区分ごとの位置付けを取り違えやすいので、推奨・候補・運用監視の順に安全側から並ぶことを押さえておきたい。

選択肢ごとの解説

• ア運用監視暗号リストは互換性維持目的での継続利用に限る区分であり、推奨するものではない。
• イ証明書失効リストはCRYPTREC暗号リストの構成要素ではない。
• ウ正解。安全性と実装性能が確認され、将来推奨入りの可能性がある技術の区分である。
• エ電子政府推奨暗号リストは積極的な利用を推奨する区分で、互換性維持目的に限る記述は運用監視の説明である。

同じ分野の他の問題

• FIPS PUB 140-3はどれか。2024年度 春期 午前II 問10
• デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2023年度 春期 午前II 問1
• CRYPTRECの主な活動内容はどれか。2022年度 春期 午前II 問10
• FIPS PUB 140-3はどれか。2021年度 秋期 午前II 問7
• CRYPTRECの主な活動内容はどれか。2020年度 10月試験 午前II 問8