令和5年度 春期 午前Ⅱ 問1

✓ これが正解ウCRYPTREC 暗号リストにある推奨候補暗号リストとは，安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。

解説

推奨候補暗号リストは、将来の推奨入りが見込まれる暗号の一覧です。

CRYPTREC 暗号リストは、電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストの3つで構成されます。この問は、それぞれのリストの名前と役割の説明を正しく対応づけられるかを問うています。推奨候補暗号リストには、安全性と実装性能が確認された暗号技術が載ります。今後、電子政府推奨暗号リストに移る可能性があるという説明は、この位置づけと合っています。3つのリストは、利用を勧めるもの、将来勧める可能性があるもの、互換性のために使い続けるもの、と整理すると区別しやすくなります。

ほかの選択肢はなぜ違うのか

• アCRYPTREC 暗号リストにある運用監…：運用監視暗号リストの説明として、利用実績が十分で利用を推奨するという内容が書かれていますが、これは電子政府推奨暗号リストの性格です。運用監視システムという言葉も、このリストの名前とは関係がありません。
• イCRYPTREC 暗号リストにある証明書…：証明書失効リストは、失効した証明書を一覧にしたものであり、CRYPTREC 暗号リストを構成するリストの一つではありません。危殆化した暗号技術の一覧という説明も、名前の意味と食い違っています。
• エCRYPTREC 暗号リストにある電子政…：電子政府推奨暗号リストは、電子政府で利用を推奨する暗号技術を載せた一覧です。互換性維持の目的に限って継続利用を認めるという説明は、運用監視暗号リストの役割にあたります。