令和7年度 秋期 情報処理安全確保支援士試験 午前II 問1

テクノロジセキュリティ技術

この問題は2025(R7)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”に関する記述のうち，適切なものはどれか。

解答・解説を読む

正解: 選択肢ウ

CRYPTREC暗号リストは、デジタル庁・総務省・経済産業省が策定した、電子政府における調達のために参照すべき暗号技術のリストです。大きく分けて以下の3つのリストで構成されています。

  1. 電子政府推奨暗号リスト: 電子政府システムの構築に際して利用すべき暗号技術のリスト。

  2. 推奨候補暗号リスト: 安全性及び実装性能が確認され、今後、電子政府推奨暗号リストに掲載される可能性がある暗号技術のリスト。

  3. 運用監視暗号リスト: 互換性維持目的に限って継続利用を容認（推奨ではない）する暗号技術のリスト。

各選択肢の解説

  • ア: 誤り。運用監視暗号リストは、互換性維持の目的に限って継続利用を容認するものであり、「利用を推奨」するものではありません。

  • イ: 誤り。証明書失効リスト（CRL）は、PKI（公開鍵基盤）において失効したデジタル証明書のリストであり、CRYPTREC暗号リストとは無関係です。

  • ウ: 正解。推奨候補暗号リストについての正しい説明です。

  • エ: 誤り。電子政府推奨暗号リストは電子政府での利用を推奨するものであり、互換性維持の目的に限った継続利用を容認するのは「運用監視暗号リスト」です。