令和7年度 秋期 情報処理安全確保支援士試験 午前II 問1
デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”に関する記述のうち，適切なものはどれか。
解答・解説
正解: ウ. CRYPTREC暗号リストには推奨候補暗号リストがあり，それは安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
CRYPTREC暗号リストは、デジタル庁・総務省・経済産業省が策定した、電子政府における調達のために参照すべき暗号技術のリストです。大きく分けて以下の3つのリストで構成されています。
電子政府推奨暗号リスト: 電子政府システムの構築に際して利用すべき暗号技術のリスト。
推奨候補暗号リスト: 安全性及び実装性能が確認され、今後、電子政府推奨暗号リストに掲載される可能性がある暗号技術のリスト。
運用監視暗号リスト: 互換性維持目的に限って継続利用を容認（推奨ではない）する暗号技術のリスト。
各選択肢の解説
ア: 誤り。運用監視暗号リストは、互換性維持の目的に限って継続利用を容認するものであり、「利用を推奨」するものではありません。
イ: 誤り。証明書失効リスト（CRL）は、PKI（公開鍵基盤）において失効したデジタル証明書のリストであり、CRYPTREC暗号リストとは無関係です。
ウ: 正解。推奨候補暗号リストについての正しい説明です。
エ: 誤り。電子政府推奨暗号リストは電子政府での利用を推奨するものであり、互換性維持の目的に限った継続利用を容認するのは「運用監視暗号リスト」です。