CRYPTRECとは？くりぷとれっく
CRYPTRECとは、暗号技術の安全性を評価・監視し、電子政府推奨暗号リストを含むCRYPTREC暗号リストの策定と継続的な見直しを行う取組み。総務省・経済産業省・NICT・IPAが連携して運営し、危殆化が確認された方式をリストから外す運用も担う。
最終更新：2026-10-06
この語が出る過去問を解く →背景
暗号方式の安全性は、計算機の能力と解読手法の進歩によって時間とともに目減りする。個々の組織が方式の安全性を自力で評価するのは現実的でなく、かといって一度決めた方式を使い続ければいつか破られる。国として評価と監視を継続し、その時点で使ってよい方式の一覧を更新し続ける仕組みが要る——それがこの取組みの成り立ちである。監査では採用方式が現行リストに載っているかが準拠性の判断材料になる。
具体例
政府調達のシステムで採用する暗号方式を、CRYPTREC暗号リストの電子政府推奨暗号リストから選定する。監査人は、設計書に記載された方式と鍵長が最新のリストと一致しているか、危殆化に伴う入替えの手順が運用規程に定められているかを確かめる。
試験での引っ掛け
暗号モジュールの実装を試験・認証するJCMVPと役割が異なる。CRYPTRECは方式そのものの安全性を評価してリストを維持する活動で、個々の製品へ認証書を発行する制度ではない。推奨リストは固定ではなく、危殆化に応じて運用監視暗号リストへ移されるなど見直される点も狙われる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 春期 システム監査技術者試験 午前Ⅱ 問19（IPA）
CRYPTRECの役割として,適切なものはどれか。
正解：電子政府での利用を推奨する暗号技術の安全性を評価,監視する。
要点：CRYPTRECは電子政府推奨暗号の安全性を評価し継続監視する
CRYPTRECは、電子政府で利用する暗号技術の安全性を評価し、その後も継続して安全性を監視する国の活動である。評価結果は電子政府推奨暗号リストとして公表され、危殆化が判明した方式は運用監視や移行の対象になる。製品のセキュリティ機能の認証はJISECなど別の制度が担う。
出典：令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問19（IPA）
CRYPTRECの主な活動内容はどれか。
正解：暗号技術の技術的検討、国際競争力の向上及び運用面での安全性向上に関する検討を行う。
要点：CRYPTRECは暗号技術の安全性評価と推奨暗号リストの策定を担う
CRYPTREC（Cryptography Research and Evaluation Committees）は、電子政府で利用する暗号技術の安全性を評価・監視し、推奨する暗号リストを策定する活動を行っている。暗号技術の技術的な検討に加え、国際競争力の向上や運用面での安全性向上も対象とする。情報セキュリティ政策の立案はNISC、ISMS認証の運用は認定機関、暗号モジュールの試験はJCMVP（暗号モジュールの試験・認証制度）関連の試験機関が担う。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。