情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和7年度春期 午前Ⅰ 問12: デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号リスト）”を構成する暗号リストの説明のうち

正解

ウ. 電子政府推奨暗号リストとは，CRYPTREC によって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。

正答率 62.5%（8人中 5人が正解）

問題の解説

CRYPTREC暗号リストは三層構成。電子政府推奨暗号リストは、安全性・実装性能が確認され利用実績が十分か今後の普及が見込まれるとして利用を推奨する暗号の一覧。推奨候補暗号リストは今後推奨に格上げされ得る候補、運用監視暗号リストは互換性維持目的で推奨非推奨だが残す暗号。ウがこの推奨リストの定義に一致し正解。暗号方式選定の指針として実務で参照する。

選択肢ごとの解説

• ア利用実績十分で利用を推奨する位置づけは電子政府推奨暗号リストの定義で、推奨候補ではないため誤り。
• イ互換性維持目的で残すのは運用監視暗号リストの説明であり、推奨候補リストの定義ではなく誤り。
• ウ安全性確認済みで利用を推奨するのが電子政府推奨暗号リストの定義で正しい。
• エ互換性維持目的に格下げされたのは運用監視暗号リストで、電子政府推奨暗号リストの説明ではなく誤り。