平成27年度春期 情報処理安全確保支援士 午前Ⅱ 問8

午前II 問08：CRYPTRECの電子政府推奨暗号リストって何？

CRYPTREC の電子政府推奨暗号リストは、いわば「国のシステムで使うなら、この暗号なら安心しておすすめできるよ」という暗号技術のおすすめリストだよ。安全性や実装のしやすさが確認されていて、さらに実際に使われている実績や、これから広く使われそうかも踏まえて選ばれているんだ。

この問題で問われていること

この問題では、暗号技術のリストを「おすすめ候補」「様子見で監視中」「実際に利用を推奨」といった位置付けで取り違えないことが大事だよ。レストランのメニューでいうと、“候補メニュー”ではなく、“店が自信をもっておすすめする定番メニュー”に当たるものを選べるかを確認しよう。

CRYPTREC リストの違い

電子政府推奨暗号は現行調達などで積極的に使う候補です。推奨候補は将来の候補、運用監視は互換性維持の観察対象という違いで整理できます。

利用を推奨 -> 電子政府推奨\n将来候補 -> 推奨候補\n継続観察 -> 運用監視

確認ポイント

• 「格下げされ互換性維持目的」は運用監視側の説明に近いです。
• 推奨候補と電子政府推奨を逆にしないようにします。
• 市場実績や普及見込みを踏まえて利用を推奨する方を選びます。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。説明文の中身は『電子政府推奨暗号リスト』の説明なんだ。たとえるなら、すでに安全確認も利用実績もあって、窓口で『この鍵を使ってね』とおすすめされている正式採用リストのこと。推奨候補暗号リストは、そこまでではなく『次の採用候補』だよ。

選択肢イ

これは不正解だよ。『互換性維持目的で利用する暗号技術』は、古い鍵をまだ捨てられないから一応見張りながら使う、みたいな扱いで、『運用監視暗号リスト』の説明なんだ。推奨候補暗号リストは、まだ正式なおすすめ棚には入っていないけど、将来入りそうな候補の棚だよ。

選択肢ウ（正解）

これは正解だよ。電子政府推奨暗号リストは、安全性や実装性能が確認されていて、さらに利用実績が十分、または今後広く使われそうだと判断された暗号のリストなんだ。たとえるなら、防犯性能も使いやすさもチェック済みで、『この合鍵なら安心して使ってね』と正式におすすめされている鍵の一覧だよ。

選択肢エ

これは不正解だよ。電子政府推奨暗号リストは、格下げされた暗号のリストではないんだ。むしろ、役所の窓口で『この鍵なら安全性も実用性も確認済みだから使ってOK』とすすめられるリストだよ。互換性維持のために残す古い暗号は、運用監視暗号リストの話だね。