CRYPTREC暗号リストとは？くりぷとれっくあんごうりすと
CRYPTREC暗号リストとは、電子政府での利用を想定して暗号技術の安全性と実装性能を評価する日本の活動と、その結果を区分してまとめた一覧。安全性が確認され推奨される技術、互換性維持のため当面の利用を認める技術、危殆化の兆候を監視する技術に分けられ、評価の見直しに応じて改訂されていく。
最終更新：2026-10-06
この語が出る過去問を解く →背景
暗号アルゴリズムは、計算機の性能向上と新しい解読手法によって時間とともに弱くなる。個々の組織が方式の安全性を独自に判断するのは現実的でないため、国として評価を継続し、その時点の判断を公開する枠組みが要る。支援士では、暗号方式を選んだ根拠を説明できるかと、危殆化に備えて方式を入れ替えられる設計（暗号アジリティ）にしてあるかが問われる。
具体例
新しいシステムで通信や保存データの暗号方式を決めるとき、推奨の区分から選べば選定根拠を第三者に示せる。逆に監視対象へ移った方式を使っている既存システムは、機器の更改やOSの入替えの計画に、移行作業をあらかじめ組み込んでおく。
試験での引っ掛け
一度掲載されれば永久に安全という保証ではなく、見直しによって区分は移動する。また特定の1つのアルゴリズムを指す名前ではなく、評価活動と一覧の総称である。NISTの標準やISO規格とは別の枠組みである点も取り違えやすい。
関連用語
出た過去問
出典：令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8（IPA）
総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”を構成する暗号リストの説明のうち、適切なものは…
正解：電子政府推奨暗号リストとは、CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち、市場における利用実績が十分であるか今後の普及が見込まれると判断され、当該技術の利用を推奨するもののリストである。
要点：電子政府推奨暗号リストは実績も伴う推奨技術のリスト
CRYPTREC暗号リストは三つのリストから構成される。電子政府推奨暗号リストは、安全性と実装性能が確認され、かつ市場での利用実績が十分か今後の普及が見込まれる技術を推奨するものである。推奨候補暗号リストは、安全性と性能は確認されたが利用実績が推奨段階に至っていない技術を挙げたもの。運用監視暗号リストが、安全性の低下により推奨からは外れたが互換性維持のために利用を認める技術のリストである。
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9（IPA）
総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”に関する記述のうち，適切なものはどれか。
正解：CRYPTREC暗号リストにある推奨候補暗号リストとは，安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
要点：CRYPTRECは推奨・推奨候補・運用監視の三リスト構成
CRYPTREC暗号リストは三つのリストで構成される。電子政府推奨暗号リストは安全性・実装性能が確認され利用実績や普及見込みもある推奨技術、推奨候補暗号リストは安全性・実装性能は確認されたものの実績面から推奨には至らず、今後推奨リストに掲載される可能性がある技術、運用監視暗号リストは安全性の低下により推奨から外れたが互換性維持のため継続利用を許容する技術のリストである。
出典：令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問1（IPA）
デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リスト)”に関する記述のうち,適切なものはど…
正解：CRYPTREC暗号リストにある推奨候補暗号リストとは,安全性及び実装性能が確認され,今後,電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
要点：CRYPTREC暗号リストは推奨・推奨候補・運用監視の3層構成
CRYPTREC暗号リストは「電子政府推奨暗号リスト」「推奨候補暗号リスト」「運用監視暗号リスト」の3つで構成される。推奨候補暗号リストは、安全性と実装性能が確認され、今後電子政府推奨暗号リストへ格上げされ得る暗号技術を集めたものなので、ウが正しい。電子政府推奨暗号リストが「利用を推奨する」本体で、運用監視暗号リストは実際には推奨し得ないが互換性維持のため継続利用を容認するもの、という位置付けを押さえる。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問1（IPA）
デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リスト)”に関する記述のうち,適切なものはど…
正解：CRYPTREC暗号リストには推奨候補暗号リストがあり,それは安全性及び実装性能が確認され,今後,電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
要点：CRYPTREC暗号リストは推奨・推奨候補・運用監視の三区分
CRYPTREC暗号リストは三つの区分から成る。電子政府推奨暗号リストは安全性と実装性能が確認され利用を推奨する技術、推奨候補暗号リストは同様に確認されたが実績などの面から今後の推奨入りが見込まれる技術、運用監視暗号リストは互換性維持のためやむを得ず継続利用する場合に限って認める技術である。区分ごとの位置付けを取り違えやすいので、推奨・候補・運用監視の順に安全側から並ぶことを押さえておきたい。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。