令和元年度秋期 情報処理安全確保支援士 午前Ⅱ 問8

午前II 問08：CRYPTREC暗号リストの分類を見分けよう

電子政府推奨暗号リストは、ざっくり言うと「国のシステムで使うなら、まずこの暗号を選ぼう」とおすすめされている暗号技術のリストだよ。安全性や実装したときの性能が確認されていて、すでに十分使われている、またはこれから広く使われそうな暗号技術が載っているんだ。

この問題で問われていること

この問題では、CRYPTREC暗号リストの中でも「電子政府推奨暗号リスト」が何を意味するかを押さえよう。お店の棚でたとえると、電子政府推奨暗号リストは“おすすめ商品”、推奨候補暗号リストは“今後おすすめになるかもしれない候補”、互換性維持目的のリストは“古い仕組みとのつながりを保つために残しているもの”だよ。この3つを混同しないことがポイントだよ。

CRYPTREC の推奨区分

まず安全性・性能が確認され、そのうえで実績や普及見込みがあるものが電子政府推奨暗号リストへ入る。

安全性・実装性能確認\n+ 利用実績 / 普及見込み\n-> 電子政府推奨暗号リスト

確認ポイント

• 推奨候補暗号リストの説明ではありません。
• 互換性維持目的で格下げされたリストとも違う。
• 電子政府推奨暗号リストの説明を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。この説明は“推奨候補暗号リスト”ではなく、“電子政府推奨暗号リスト”の説明なんだ。お店でいうと、候補棚ではなく、すでに品質チェックも人気・普及見込みも確認されて“おすすめ商品”として並んでいる棚のことだよ。

選択肢イ

不正解だよ。推奨候補暗号リストは“これからおすすめ入りを目指す候補の鍵”のリストであって、“格下げされて互換性のためだけに使う鍵”ではないよ。古い鍵をすぐ捨てられないから残しておく、という説明は運用監視暗号リストに近いんだ。

選択肢ウ（正解）

正解だよ。電子政府推奨暗号リストは、CRYPTRECが安全性や実装性能を確認し、さらに利用実績や今後の普及も見て“この鍵なら役所の窓口でも安心しておすすめできるね”と判断した暗号技術のリストなんだ。

選択肢エ

不正解だよ。電子政府推奨暗号リストは“格下げされた古い鍵を互換性のためだけに残す棚”ではなく、“今使うことをおすすめできる合鍵リスト”みたいなものなんだ。互換性維持目的のものは、運用監視暗号リストの説明だよ。