CRYPTRECとは？くりぷとれっく
CRYPTRECとは、電子政府で使う暗号技術の安全性を評価・監視し、電子政府推奨暗号リストなどからなるCRYPTREC暗号リストを策定・維持する日本の取組み。総務省・経済産業省とNICT・IPAが共同で運営し、安全性が下がった方式は運用監視リストなどへ移される。
最終更新：2026-10-06
この語が出る過去問を解く →背景
暗号は計算機性能と解析手法の進歩によって必ず弱くなるため、「いま何が安全か」を継続して判断し続ける主体がいないと、調達仕様に方式を書く根拠が持てない。国内で使う暗号を国の立場で評価・監視する枠組みとして置かれたのがCRYPTRECで、危殆化を前提に切替えを織り込んだ設計を求める根拠にもなる。
具体例
調達仕様書に「CRYPTREC暗号リストの電子政府推奨暗号リストに掲載された方式を用いること」と定め、リスト改定時に差し替えられるよう暗号アルゴリズムを設定で切り替えられる実装にしておく。
試験での引っ掛け
暗号製品や事業者を認証する制度ではなく、暗号技術（アルゴリズム）そのものの安全性を評価・監視する取組み。掲載は将来にわたる安全の保証でもなく、リストは改定される前提で読む。
関連用語
出た過去問
出典：令和4年度 春期 システムアーキテクト試験 午前Ⅱ 問19（IPA）
CRYPTRECの役割として、適切なものはどれか。
正解：電子政府での利用を推奨する暗号技術の安全性を評価、監視する。
要点：CRYPTRECは電子政府推奨暗号の安全性を評価・監視する
CRYPTREC（Cryptography Research and Evaluation Committees）は、電子政府で利用を推奨する暗号技術を評価・選定し、その安全性を継続的に監視する活動を行う組織である。評価結果は電子政府推奨暗号リストなどとして公表され、政府調達や広く一般の暗号選定の指針になっている。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。