情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度春期 午前Ⅱ 問1: デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号リスト）”に関する記述のうち，適切なものは

正解

ウ. CRYPTREC 暗号リストにある推奨候補暗号リストとは，安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。

正答率 0.0%（2人中 0人が正解）

問題の解説

CRYPTRECは政府が安全性を評価した暗号を整理する取組み。リストは3区分で、電子政府推奨暗号は十分な実績があり利用を推奨、推奨候補暗号は安全性・実装性能が確認され将来推奨入りの可能性があるもの、運用監視暗号は推奨から外れ互換性維持目的に限り継続利用するものを指す。ウはこの推奨候補暗号の定義に合致し正解。実務では採用する暗号アルゴリズムの選定根拠としてこのリストを参照する。

選択肢ごとの解説

• ア運用監視暗号リストは互換性維持目的の継続利用に限るもので、利用推奨という説明は誤り。
• イ証明書失効リスト(CRL)は失効した証明書の一覧でありCRYPTREC暗号リストの構成要素ではなく誤り。
• ウ推奨候補暗号は安全性・実装性能が確認され将来推奨入りの可能性がある暗号で、定義どおり正しい。
• エ互換性維持目的の継続利用は運用監視暗号の説明で、電子政府推奨暗号の定義としては誤り。