令和4年度 春期 ITストラテジスト試験 午前II 問23

CRYPTREC暗号リストは、電子政府のセキュリティを確保するために総務省と経済産業省が共同で策定した、参照すべき暗号技術のリストです。
現在のCRYPTREC暗号リストは、主に以下の3つのリストで構成されています。

1. 電子政府推奨暗号リスト
   CRYPTRECによって安全性および実装性能が確認された暗号技術のうち、市場における利用実績が十分であるか、今後の普及が見込まれると判断され、当該技術の利用を推奨するもののリストです。

2. 推奨候補暗号リスト
   電子政府推奨暗号リストには掲載されていないものの、安全性が確認され、今後電子政府推奨暗号リストへの移行の可能性がある暗号技術のリストです。

3. 運用監視暗号リスト
   以前は電子政府推奨暗号リストに掲載されていたが、危殆化（セキュリティレベルの低下）のリスクなどにより推奨から外れ、既存システムとの互換性維持などの限定的な目的でのみ利用が容認される暗号技術のリストです。

各選択肢の解説

• ア: 誤り。記述されている「市場における利用実績が十分であるか今後の普及が見込まれると判断され、当該技術の利用を推奨するもの」は、電子政府推奨暗号リストの説明です。
• イ: 誤り。「互換性維持目的で利用する暗号技術のリスト」は、運用監視暗号リストの説明です。
• ウ: 正しい。記述の通り、電子政府推奨暗号リストの適切な説明です。
• エ: 誤り。記述されている内容は、電子政府推奨暗号リストから格下げされた運用監視暗号リストの説明です。