令和4年度 春期 午前Ⅱ 問23

✓ これが正解ウ電子政府推奨暗号リストとは，CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。

解説

利用実績が十分か普及が見込まれ、利用を推奨する暗号の一覧です。

CRYPTREC暗号リストは三つのリストで構成されます。見分ける軸は、リストの名前とその位置付けの組合せです。電子政府推奨暗号リストは、安全性と実装性能が確認された暗号技術のうち、市場での利用実績が十分か今後の普及が見込まれ、利用を推奨するものを並べた一覧で、正解の記述はこの組合せになっています。推奨候補暗号リストは、安全性と実装性能は確認されているものの推奨にはまだ至らず、今後推奨の側に移る可能性がある暗号技術の一覧です。残る一つが、互換性維持の目的に限って利用を認める暗号技術の一覧です。名前と役割を組で覚えると、名前と説明を入れ替えた選択肢を見抜けます。設問は策定者を総務省及び経済産業省としていますが、現在のリストはデジタル庁、総務省、経済産業省の三者の名で公表されています。

ほかの選択肢はなぜ違うのか

• ア推奨候補暗号リストとは，CRYPTREC…：この肢の説明文そのものは正しい内容ですが、それが当てはまるのは電子政府推奨暗号リストです。候補の段階にあるリストを、すでに利用を勧める側の一覧として説明しており、名前と中身の組合せがずれています。
• イ推奨候補暗号リストとは，候補段階に格下げ…：格下げされて互換性維持の目的で使い続ける暗号技術の一覧は、推奨候補暗号リストではなく、三つ目のリストの性格です。推奨候補暗号リストは将来の推奨に向けた候補を並べる側で、位置付けが逆になっています。
• エ電子政府推奨暗号リストとは，推奨段階に格…：電子政府推奨暗号リストは、利用を推奨する暗号技術の一覧であり、格下げされたものを互換性維持の目的で使うための一覧ではありません。この説明は、三つ目のリストの性格を付け替えたものです。