令和元年度 秋期 午前Ⅱ 問8

✓ これが正解ウ電子政府推奨暗号リストとは，CRYPTREC によって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。

解説

利用を推奨する暗号の一覧は電子政府推奨暗号リストです。

CRYPTREC 暗号リストは、電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストの3つで構成されています。電子政府推奨暗号リストは、CRYPTREC が安全性と実装性能を確認した暗号技術のうち、市場での利用実績が十分か今後の普及が見込まれ、利用を推奨するものを載せた一覧です。ほかの2つは、それぞれ位置付けの異なる技術を載せています。この問の選択肢は、同じ説明文に別のリスト名を組み合わせた形になっています。見分ける軸は、リストの名前と説明の組合せが合っているかどうかです。

ほかの選択肢はなぜ違うのか

• ア推奨候補暗号リストとは，CRYPTREC…：この文は利用を勧める一覧の説明をそのまま使い、名前だけ推奨候補暗号リストに替えています。推奨候補暗号リストは、将来推奨へ移る可能性がある技術を載せる一覧で、利用を推奨する一覧ではありません。
• イ推奨候補暗号リストとは，候補段階に格下げ…：格下げされて互換性維持の目的で使う技術の一覧は、運用監視暗号リストに当たります。推奨候補暗号リストは格下げされた技術を集めた一覧ではないので、名前と説明が食い違っています。
• エ電子政府推奨暗号リストとは，推奨段階に格…：互換性維持の目的で使う格下げされた技術を載せるのは運用監視暗号リストです。電子政府推奨暗号リストは利用を勧める一覧であり、推奨段階に格下げという表現も成り立ちません。