令和7年度春期 応用情報技術者試験 午前 問35
デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”を構成する暗号リストの説明のうち，適切なものはどれか。
- ア 推奨候補暗号リストとは，CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。
- イ 推奨候補暗号リストとは，候補段階に格下げされ，互換性維持目的で利用する暗号技術のリストである。
- ウ 電子政府推奨暗号リストとは，CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。
- エ 電子政府推奨暗号リストとは，推奨段階に格下げされ，互換性維持目的で利用する暗号技術のリストである。
解答・解説を見る
正解：ウ
AI解説
CRYPTREC暗号リストは3種類に分かれる。電子政府推奨暗号リストは安全性・実装性能が確認され利用実績十分または普及見込みがあるものを推奨するリスト、推奨候補暗号リストは今後推奨リスト入りが見込まれるものを載せるリスト、運用監視暗号リストは互換性維持のために利用を容認するが新規利用は推奨しない(格下げされた)ものを載せるリストである。 ア: 誤り。この説明文は「電子政府推奨暗号リスト」の説明であり、「推奨候補暗号リスト」の説明としては不適切である。 イ: 誤り。「格下げされ互換性維持目的で利用する暗号技術のリスト」というのは運用監視暗号リストの説明であり、推奨候補暗号リストの説明としては誤りである。 ウ: 正しい。電子政府推奨暗号リストは、CRYPTRECによって安全性・実装性能が確認され、市場での利用実績が十分か今後の普及が見込まれると判断された暗号技術の利用を推奨するリストである。 エ: 誤り。「格下げされ互換性維持目的で利用する暗号技術のリスト」というのは運用監視暗号リストの説明であり、電子政府推奨暗号リストの説明としては誤りである。 💡 CRYPTRECの3リストは「推奨(電子政府推奨暗号リスト)>推奨候補(推奨候補暗号リスト)>格下げ(運用監視暗号リスト)」という位置づけの違いで整理して覚えるとよい。
出典：令和7年度 春期 応用情報技術者試験 午前 問35 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。