CRYPTREC暗号リストとは？くりぷとれっくあんごうりすと
CRYPTREC暗号リストとは、電子政府で調達する暗号技術を評価・監視する日本の活動CRYPTRECと、その結果として公表される暗号技術の一覧。安全性と実装性能が確認された電子政府推奨暗号リスト、推奨候補暗号リスト、互換性維持のためだけに残す運用監視暗号リストに区分され、評価に応じて改訂される。
最終更新：2026-10-06
この語が出る過去問を解く →背景
調達する側が個々の暗号方式の安全性を自力で評価することは現実的でなく、各機関が別々に判断すれば水準がばらつく。加えて、計算機性能の向上や新しい解読手法によって安全性は時間とともに下がる（危殆化する）ため、一度決めて終わりにもできない。共通の評価主体を置き、定期的に見直して区分を移す仕組みが必要になった、というのがこのリストの成り立ちである。
具体例
CRYPTRECは総務省と経済産業省が主導し、NICTとIPAが事務局を務めている。かつて広く使われたSHA-1や3-key Triple DESは、解読手法や強度評価の進展を受けて互換性維持のための区分へ移された。新規に構築するシステムでは推奨リストから選ぶのが原則になる。
試験での引っ掛け
特定の1アルゴリズムを指す語ではなく、評価活動と一覧の総称である点がまず狙われる。次に3区分の向きで、推奨候補は今後推奨されうるもの、運用監視は既存システムとの互換性のためだけに残すもので、後者を「監視付きで推奨されている」と読むと逆になる。掲載が永続的な安全保証でないことも押さえる。
関連用語
出た過去問
出典：令和7年度 春期 応用情報技術者試験 午前 問35（IPA）
デジタル庁，総務省及び経済産業省が策定した"電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）"を構成する暗号リストの説明のうち，…
正解：電子政府推奨暗号リストとは，CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。
要点：CRYPTREC暗号リストは電子政府推奨・推奨候補・運用監視の3種
CRYPTREC暗号リストは、電子政府推奨暗号リスト・推奨候補暗号リスト・運用監視暗号リストの3つで構成される。電子政府推奨暗号リストは、安全性と実装性能が確認され、かつ市場での利用実績が十分か今後の普及が見込まれる暗号技術を並べ、利用を推奨するものである。推奨候補暗号リストは安全性・性能は確認済みだが利用実績等の条件を満たさないもの、運用監視暗号リストは互換性維持目的で使う旧来技術のリストである。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。