令和7年度 秋期 午前Ⅱ 問1

✓ これが正解ウCRYPTREC 暗号リストには推奨候補暗号リストがあり，それは安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。

解説

推奨候補暗号リストは、将来の推奨に載る可能性がある暗号の一覧です。

CRYPTREC 暗号リストは、電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストの3つで構成されます。見分ける軸は、それぞれのリストが暗号技術をどう位置付けているかです。推奨候補暗号リストには、安全性と実装性能が確認されたものの、まだ推奨には至っていない暗号技術が並びます。今後、電子政府推奨暗号リストへ移る可能性があるという説明は、この位置付けと合っています。3つのリストの名前と役割を組にして覚えておくと、名前と説明を入れ替えた選択肢を見抜けます。

ほかの選択肢はなぜ違うのか

• アCRYPTREC 暗号リストには運用監視…：運用監視暗号リストは、利用を推奨する側の一覧ではありません。推奨すべき状態ではなくなった暗号を、互換性維持の目的に限って使い続けることを認める一覧であり、利用を推奨するという説明とは向きが逆です。
• イCRYPTREC 暗号リストには証明書失…：証明書失効リストは、有効期限の前に失効させたデジタル証明書を並べたもので、暗号技術の一覧ではありません。CRYPTREC 暗号リストの構成にも含まれておらず、別の仕組みを混ぜた説明になっています。
• エCRYPTREC 暗号リストには電子政府…：互換性維持の目的に限った継続利用という説明は、運用監視暗号リストの性格です。電子政府推奨暗号リストは、電子政府で積極的に利用を推奨する暗号技術を集めた一覧なので、説明が付け替えられています。