総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”を構成する暗号リストの説明のうち、適切なものはどれか。

選択肢

• ア推奨候補暗号リストとは、CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち、市場における利用実績が十分であるか今後の普及が見込まれると判断され、当該技術の利用を推奨するもののリストである。
• イ推奨候補暗号リストとは、候補段階に格下げされ、互換性維持目的で利用する暗号技術のリストである。
• ウ電子政府推奨暗号リストとは、CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち、市場における利用実績が十分であるか今後の普及が見込まれると判断され、当該技術の利用を推奨するもののリストである。
• エ電子政府推奨暗号リストとは、推奨段階に格下げされ、互換性維持目的で利用する暗号技術のリストである。

正解と解説

正解：ウ 電子政府推奨暗号リストとは、CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち、市場における利用実績が十分であるか今後の普及が見込まれると判断され、当該技術の利用を推奨するもののリストである。

CRYPTREC暗号リストは3つのリストで構成される。電子政府推奨暗号リストは、安全性と実装性能が確認され、かつ市場での利用実績が十分あるか今後の普及が見込まれると判断された、利用を推奨する暗号技術のリストである。推奨候補暗号リストは安全性と実装性能は確認されたが利用実績等の条件を満たさないもの、運用監視暗号リストは互換性維持のためだけに利用を認めるものを収める。

選択肢ごとの解説

• ア利用実績が十分である等の条件を満たすものは推奨候補ではなく電子政府推奨暗号リストに収められる。
• イ互換性維持目的で利用する暗号技術を収めるのは運用監視暗号リストである。
• ウ正しい。安全性・実装性能が確認され普及も見込まれる推奨対象を収めるのが電子政府推奨暗号リストである。
• エ電子政府推奨暗号リストは格下げされた技術のリストではなく、推奨対象そのもののリストである。

同じ分野の他の問題

• JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)"では、CSIRTの機能をサービス対象…2025年度 春期 午前II 問24
• “政府情報システムのためのセキュリティ評価制度(ISMAP)管理基準(令和5年9月22日最終改定)”に関する記述のうち,…2024年度 春期 午前II 問25
• サイバー攻撃に関する脅威に対処するために、非合法な手段を使わずに入手できる公開情報について、収集、分析及び活用が進んでい…2023年度 春期 午前II 問25
• “政府情報システムのためのセキュリティ評価制度（ISMAP）管理基準”に関する記述のうち、適切なものはどれか。2022年度 春期 午前II 問24
• 2019年2月から総務省、情報通信研究機構（NICT）及びインターネットサービスプロバイダが連携して開始した“NOTIC…2021年度 春期 午前II 問25