令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問1
テクノロジセキュリティ技術
この問題は2023(R5)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”に関する記述のうち，適切なものはどれか。
解答・解説を読む
正解: 選択肢ウ
CRYPTREC暗号リストは、電子政府システムを構築する際に参照すべき暗号技術をまとめたリストです。現在、役割に応じて以下の3つのリストで構成されています。
- 電子政府推奨暗号リスト：安全性および実装性能が確認され、市場での利用実績が十分であるか、今後の普及が見込まれ利用を推奨する暗号技術のリスト。
- 推奨候補暗号リスト：安全性および実装性能が確認され、今後「電子政府推奨暗号リスト」に掲載される可能性がある暗号技術のリスト。
- 運用監視暗号リスト：実際に危殆化（セキュリティレベルの低下）が確認された、または危殆化の懸念が指摘されている暗号技術のうち、互換性維持目的に限って利用を許容するもののリスト。
したがって、ウの記述が適切です。
各選択肢の解説
- ア：誤りです。「運用監視暗号リスト」は、運用監視システムにおける利用実績によって推奨されるものではなく、過去に推奨されていたが危殆化のリスクがあるため、既存システムとの互換性維持目的に限り継続利用を許容する暗号技術のリストです。
- イ：誤りです。「証明書失効リスト（CRL）」は、秘密鍵の漏洩などにより有効期限前に失効した公開鍵証明書のシリアル番号を提示するリストであり、CRYPTREC暗号リストを構成するものではありません。
- ウ：正解です。「推奨候補暗号リスト」の適切な説明です。
- エ：誤りです。互換性維持目的に限った継続利用を許容（推奨ではない）する暗号技術のリストは「運用監視暗号リスト」です。「電子政府推奨暗号リスト」は現在積極的に利用を推奨している暗号技術のリストです。