問35 CRYPTREC 暗号リストの構成

応用情報技術者試験令和7年度春期午前、全80問のうちの問35。

デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号リスト）”を構成する暗号リストの説明のうち，適切なものはどれか。

ア推奨候補暗号リストとは，CRYPTREC によって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。
イ推奨候補暗号リストとは，候補段階に格下げされ，互換性維持目的で利用する暗号技術のリストである。
ウ電子政府推奨暗号リストとは，CRYPTREC によって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。
エ電子政府推奨暗号リストとは，推奨段階に格下げされ，互換性維持目的で利用する暗号技術のリストである。

答えと解説を開く

正解はウです。

CRYPTREC 暗号リストは、電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストの 3 つでできています。安全性と実装性能が確かめられ、市場での利用実績が十分か今後の普及が見込まれるとして、利用を推奨するものを並べたのが電子政府推奨暗号リストです。ウはこの説明です。正解はウです。

ほかの選択肢が違う理由

アこの文は電子政府推奨暗号リストの説明です。推奨候補暗号リストは、安全性と実装性能は確かめられたものの、まだ電子政府推奨暗号リストには入っていない、今後入る候補の暗号技術のリストです。
イ危険性が高まって推奨から外れ、互換性を保つために使い続けるものを並べたのは、運用監視暗号リストです。推奨候補暗号リストではありません。
エ互換性維持の目的で使う、推奨から外れた暗号技術のリストは、運用監視暗号リストです。電子政府推奨暗号リストは利用を推奨するもののリストです。

暗号技術は、計算機の性能の向上や新しい解読法の発見で、だんだん安全でなくなります。そこでリストを定期的に見直し、推奨、候補、運用監視と置き場所を移していきます。

運用監視暗号リストの暗号は、古いシステムとのつなぎのために当面使ってよいものです。新しく作るシステムでは、電子政府推奨暗号リストの暗号を選びます。