令和7年度 春期 応用情報技術者試験 問35

解説

正解は3です。 CRYPTREC暗号リストは、電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストの三つで構成されます。 CRYPTREC（Cryptography Research and Evaluation Committees）は、暗号技術の安全性を評価・監視するプロジェクトです。 各リストの位置付けの違いが問われています。 【選択肢別解説】 1：× この説明は電子政府推奨暗号リストのものです。 推奨候補暗号リストは、安全性と実装性能が確認され、今後電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストです。 2：× 互換性の維持を目的に継続利用を認める暗号技術を載せるのは、運用監視暗号リストです。 推奨候補暗号リストは、格下げされた暗号技術ではなく、今後の利用拡大が見込まれる暗号技術のリストです。 3：○ 電子政府推奨暗号リストは、安全性と実装性能が確認され、市場での利用実績が十分か今後の普及が見込まれるとして、利用が推奨される暗号技術のリストです。 4：× 互換性の維持を目的とする暗号技術のリストは運用監視暗号リストです。 電子政府推奨暗号リストは、利用を推奨する暗号技術を載せたリストで、格下げされたものではありません。 【ポイント】 推奨は「使ってよい」、推奨候補は「将来推奨になり得る」、運用監視は「互換性のため当面の利用を認める」と整理しましょう。 危殆化が進んだ暗号技術は、運用監視暗号リストに移されます。