情報処理安全確保支援士 令和7年度 秋期 午前II、全25問のうちの問1。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前II 問1（ふりがなを省いた）
デジタル庁，
- アCRYPTREC 暗号リストには
運用監視暗号リストが あり， それは 運用監視システムに おける 利用 実績が 十分であると 判断され， 電子政府に おいて 利用を 推奨する 暗号技術の リストである。 - イCRYPTREC 暗号リストには
証明書失効リストが あり， それは 政府共用認証局が 公開している， 危殆化した 暗号技術の リストである。 - ウCRYPTREC 暗号リストには
推奨候補暗号リストが あり， それは 安全性及び 実装性能が 確認され， 今後， 電子政府推奨暗号リストに 掲載される 可能性が ある 暗号技術の リストである。 - エCRYPTREC 暗号リストには
電子政府推奨暗号リストが あり， それは 互換性維持目的に 限った 継続利用を 推奨する 暗号技術の リストである。
答えと解説を開く
正解はウです。
CRYPTREC 暗号リストは、
ほかの選択肢が違う理由
- ア運用監視暗号リストは、
推奨すべき状態ではなくなった ものの、 互換性を 保つために 当面の 利用を 認める 暗号の 一覧です。 運用監視システムでの 利用 実績で 選ぶ物では ありません。 - イ証明書失効リスト (CRL) は、
認証局が 無効に した 証明書の 一覧で、 暗号の 方式の 一覧では ありません。 CRYPTREC 暗号リストの 一部でもありません。 - エ互換性の
維持に 限って 使い続けて よい 暗号の 一覧は、 運用監視暗号リストです。 電子政府推奨暗号リストは、 安全性と 実績が 確かめられ、 使う ことを 勧める 暗号の 一覧です。
仕組み
暗号は、
そこで