応用情報技術者試験 応用情報技術者試験 令和7年度春期 午前 問35: デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号リスト）”を構成する暗号リストの説明のうち

正解

ウ. 電子政府推奨暗号リストとは，CRYPTREC によって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。

正答率 49.6%（502人中 249人が正解）

問題の解説

CRYPTREC 暗号リストは、電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストの三つから成る。電子政府推奨暗号リストは、安全性と実装性能が確認され、利用実績が十分か今後の普及が見込まれる暗号技術を推奨するものである。推奨候補暗号リストは将来推奨に加わる可能性のあるもの、運用監視暗号リストは互換性維持のために使うものである。

選択肢ごとの解説

• ア推奨候補暗号リストは、今後、電子政府推奨暗号リストに掲載される可能性がある暗号技術を載せるもので、利用を推奨するものではない。この説明は電子政府推奨暗号リストのものである。
• イ格下げされて互換性維持のために使う暗号技術を載せるのは、運用監視暗号リストである。推奨候補暗号リストは、推奨に加わる可能性があるものを載せ、格下げとは逆の位置づけである。
• ウ正しい。電子政府推奨暗号リストは、安全性と実装性能が確認され、利用実績が十分か今後の普及が見込まれる暗号技術を載せ、その利用を推奨するリストである。
• エ電子政府推奨暗号リストは推奨する暗号技術のリストであり、格下げされたものを載せるのではない。格下げされ互換性維持のために使うものは運用監視暗号リストである。