デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リスト)”に関する記述のうち,適切なものはどれか。

情報処理安全確保支援士試験／2023年度春期午前Ⅱ 問1／暗号技術 / 制度

選択肢

アCRYPTREC暗号リストにある運用監視暗号リストとは,運用監視システムにおける利用実績が十分であると判断され,電子政府において利用を推奨する暗号技術のリストである。
イCRYPTREC暗号リストにある証明書失効リストとは,政府共用認証局が公開している,危殆化した暗号技術のリストである。
ウCRYPTREC暗号リストにある推奨候補暗号リストとは,安全性及び実装性能が確認され,今後,電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
エCRYPTREC暗号リストにある電子政府推奨暗号リストとは,互換性維持目的に限った継続利用を推奨する暗号技術のリストである。

正解と解説

正解：ウ CRYPTREC暗号リストにある推奨候補暗号リストとは,安全性及び実装性能が確認され,今後,電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。

CRYPTREC暗号リストは「電子政府推奨暗号リスト」「推奨候補暗号リスト」「運用監視暗号リスト」の3つで構成される。推奨候補暗号リストは、安全性と実装性能が確認され、今後電子政府推奨暗号リストへ格上げされ得る暗号技術を集めたものなので、ウが正しい。電子政府推奨暗号リストが「利用を推奨する」本体で、運用監視暗号リストは実際には推奨し得ないが互換性維持のため継続利用を容認するもの、という位置付けを押さえる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア運用監視暗号リストは推奨対象ではなく、互換性維持のための容認枠。説明が電子政府推奨暗号リストのものと入れ替わっている。
イ証明書失効リスト(CRL)はデジタル証明書の失効情報であり、CRYPTREC暗号リストの構成要素ではない。
ウ正しい。推奨候補暗号リストは将来の電子政府推奨暗号リスト入りが期待される技術群である。
エ互換性維持目的に限った継続利用の位置付けは運用監視暗号リストのほう。電子政府推奨暗号リストは積極的に推奨される。

出典：令和5年度春期情報処理安全確保支援士試験午前Ⅱ 問1（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

デジタル庁,総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リス…2025年度秋期午前Ⅱ 問1
FIPS PUB 140-3はどれか。2024年度春期午前Ⅱ 問10
CRYPTRECの主な活動内容はどれか。2022年度春期午前Ⅱ 問10
FIPS PUB 140-3はどれか。2021年度秋期午前Ⅱ 問7
CRYPTRECの主な活動内容はどれか。2020年度 10月試験午前Ⅱ 問8

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。