平成31年度 春期 午前Ⅱ 問9
暗号技術
CRYPTREC暗号リストの問題
総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC 暗号リスト）”に関する記述のうち，適切なものはどれか。
- アCRYPTREC 暗号リストにある運用監視暗号リストとは，運用監視システムにおける利用実績が十分であると判断され，電子政府において利用を推奨する暗号技術のリストである。
- イCRYPTREC 暗号リストにある証明書失効リストとは，政府共用認証局が公開している，危殆化した暗号技術のリストである。
- ウCRYPTREC 暗号リストにある推奨候補暗号リストとは，安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
- エCRYPTREC 暗号リストにある電子政府推奨暗号リストとは，互換性維持目的に限った継続利用を推奨する暗号技術のリストである。
答えと解説を見る
✓ これが正解ウCRYPTREC 暗号リストにある推奨候補暗号リストとは，安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
解説
推奨候補暗号リストは、今後推奨リストに載る可能性がある暗号です。
CRYPTREC 暗号リストは、電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストの三つで構成されます。このうち推奨候補暗号リストは、安全性と実装性能が確認されており、今後、電子政府推奨暗号リストに掲載される可能性がある暗号技術をまとめたものです。三つのリストの位置付けを整理しておくと、説明を入れ替えた記述を見分けられます。
ほかの選択肢はなぜ違うのか
- アCRYPTREC 暗号リストにある運用監…：利用を推奨する暗号技術を載せるのは電子政府推奨暗号リストであり、運用監視暗号リストの説明ではありません。運用監視暗号リストは、推奨すべき状態ではなくなったものの、互換性維持のために継続利用を容認する暗号技術を載せたものです。
- イCRYPTREC 暗号リストにある証明書…：証明書失効リストは、PKI で認証局が失効した証明書を公開するための一覧です。CRYPTREC 暗号リストを構成するリストではなく、危殆化した暗号技術をまとめたものという説明も当たりません。
- エCRYPTREC 暗号リストにある電子政…：互換性維持目的に限った継続利用という説明は、運用監視暗号リストの位置付けです。電子政府推奨暗号リストは、市場での利用実績も十分で、電子政府での利用を推奨する暗号技術を載せたリストです。
この問題の用語
- 調達必要なシステムや物品を、外部の事業者から手に入れる一連の手続です。情報提供の依頼、提案の依頼、選定、契約の順に進みます。
- CRYPTREC電子政府で使うことを勧める暗号について、安全性を評価し、その後も監視し続ける国内の取り組み。弱くなった暗号は入れ替えを促します。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。稼働状況や性能を見張り、異常に早く気づいて対応するために行います。
- 認証局デジタル証明書を発行し、必要になれば失効させる組織。この組織を信じられることが、証明書を信じられる土台になります。
- 危殆化コンピュータの性能向上などによって、かつては解読が難しかった暗号の安全性が下がることです。鍵の管理ミスによる漏えいとは区別します。
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問17：IEEE 802.1Xの問題（認証局）
- 令和7年度 秋期 午前Ⅱ 問1：CRYPTREC暗号リストの問題（危殆化）
- 令和7年度 春期 午前Ⅱ 問11：ISMAPに関する問題（調達）
- 令和4年度 春期 午前Ⅱ 問10：CRYPTRECの主な活動内容（CRYPTREC）
- 平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問4：暗号アルゴリズムの危殆化の説明（危殆化）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）