情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和元年度秋期 午前Ⅱ 問8: 総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号リスト）”を構成する暗号リストの説明のうち，適切なもの

正解

ウ. 電子政府推奨暗号リストとは，CRYPTREC によって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。

問題の解説

CRYPTREC暗号リストは三層構成で、最上位の「電子政府推奨暗号リスト」は安全性・実装性能が確認され、利用実績が十分または普及が見込まれ利用を推奨する暗号。これがウ。「推奨候補」は技術的に問題ないが実績がこれからの段階、「運用監視」が互換性維持のため当面容認する段階に当たる。実務では新規システムは推奨暗号リストから選ぶのが基本方針となる。

選択肢ごとの解説

• ア利用実績十分・普及見込みで利用推奨という説明は電子政府推奨暗号リストのもので、推奨候補ではなく誤り。
• イ互換性維持目的で容認するのは運用監視暗号リストの説明であり、推奨候補リストの説明ではなく誤り。
• ウ安全性・性能が確認され利用実績や普及見込みで利用を推奨するのが電子政府推奨暗号リストで正解。
• エ互換性維持目的で容認するのは運用監視暗号リストの説明で、電子政府推奨暗号リストとは異なり誤り。