CRYPTREC・電子政府推奨暗号リストとは？クリプトレック
CRYPTRECとは、総務省と経済産業省が主導して暗号技術の安全性を継続的に評価する枠組みで、その評価に基づく一覧が電子政府推奨暗号リストである。政府機関のシステムでどの暗号方式を使ってよいかの選定基準になり、危殆化の進み具合に応じて改訂されるため、掲載は恒久的な安全の保証ではない。
最終更新：2026-10-06
この語が出る過去問を解く →背景
暗号の安全性は数学的な難しさと計算機の能力との綱引きで決まるので、時間が経てば必ず弱くなる。個々の調達担当者にその判断を委ねるのは無理があり、判断がばらつけば政府システム全体の水準が最も弱い所に引きずられる。評価を国として一元化し、使ってよい方式を一覧で示すのはこの問題への答えである。
具体例
AES、RSA-2048、SHA-256などが電子政府推奨暗号リストに掲載され、公共システムの調達仕様書ではこのリストへの準拠が求められることがある。安全性が下がった方式は運用監視暗号リストへ移すという段階が設けられており、MD5やSHA-1が推奨から外れていった経緯もここでたどれる。
試験での引っ掛け
リストは固定ではなく改訂されるため、一度掲載された暗号が永久に安全だと読むのは誤り。またCRYPTRECが評価するのは暗号アルゴリズムそのものであって、製品や実装の安全性を認証する制度ではなく、その役目はJISEC（ITセキュリティ評価及び認証制度）が担う点も境界になる。
関連用語
出た過去問
出典：令和7年度 春期 応用情報技術者試験 午前 問35（IPA）
デジタル庁，総務省及び経済産業省が策定した"電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）"を構成する暗号リストの説明のうち，…
正解：電子政府推奨暗号リストとは，CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。
要点：CRYPTREC暗号リストは電子政府推奨・推奨候補・運用監視の3種
CRYPTREC暗号リストは、電子政府推奨暗号リスト・推奨候補暗号リスト・運用監視暗号リストの3つで構成される。電子政府推奨暗号リストは、安全性と実装性能が確認され、かつ市場での利用実績が十分か今後の普及が見込まれる暗号技術を並べ、利用を推奨するものである。推奨候補暗号リストは安全性・性能は確認済みだが利用実績等の条件を満たさないもの、運用監視暗号リストは互換性維持目的で使う旧来技術のリストである。
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。