平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問8

✓ これが正解ウ電子政府推奨暗号リストとは，CRYPTREC によって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。

解説

利用実績が十分で利用を推奨するのが電子政府推奨暗号リストです。

CRYPTREC 暗号リストは、電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストの3つで構成されます。このうち電子政府推奨暗号リストは、安全性と実装性能が確認されたうえで、市場での利用実績が十分か今後の普及が見込まれる暗号技術を載せたものです。政府機関での利用を勧める、いわば本命の一覧です。選択肢は2つずつほぼ同じ文で、リストの名前だけが入れ替えてあります。3つのリストの名前と中身の対応を押さえることが問われています。

ほかの選択肢はなぜ違うのか

• ア推奨候補暗号リストとは，CRYPTREC…：この説明文は推奨される暗号の内容ですが、名前が推奨候補暗号リストになっています。推奨候補は、安全性と実装性能は確認済みでも、利用実績などがまだ足りない暗号技術を載せる一覧です。
• イ推奨候補暗号リストとは，候補段階に格下げ…：格下げされて互換性維持の目的で使う暗号技術を載せるのは、運用監視暗号リストです。推奨候補暗号リストは、将来の推奨に向けて利用実績を待つ技術の一覧であり、役割が異なります。
• エ電子政府推奨暗号リストとは，推奨段階に格…：推奨段階から格下げされ、互換性維持の目的でだけ使う暗号技術を載せるのは運用監視暗号リストです。電子政府推奨暗号リストは利用を勧める一覧なので、この説明とは向きが逆です。