平成31年度春期 情報処理安全確保支援士 午前Ⅱ 問9

CRYPTRECの暗号リストは“棚のラベル”で見分けよう

CRYPTRECのリストは、同じ暗号の話でも置かれている棚が違うんだよ。電子政府推奨暗号リストは“安心して使う候補”、運用監視暗号リストは“今は使われているけど注意して見守るもの”というように、名前ごとの役割を切り分けて考えよう。

この問題で問われていること

CRYPTRECの各リストが何のために用意されているのかを見分けられるかがポイントだよ。名前が似ていても、推奨なのか、監視なのか、位置付けの違いを落ち着いて確認しよう。

CRYPTREC Candidate List

the CRYPTREC candidate recommended list contains cryptographic techniques that may later become government-recommended after confirmation of security and implementation performance

security checked\nimplementation checked\npotential future recommendation

確認ポイント

• 互換性維持だけの継続利用リストではありません。
• 将来の推奨候補です。
• リスト名の意味を区別する。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。運用監視暗号リストは「今から積極的におすすめ！」というリストではなく、互換性を保つために当面は見守りながら使う暗号技術のリストなんだ。たとえるなら、新しい窓口システムでは推奨しないけど、昔からの利用者対応のためにしばらく残している窓口、という感じだよ。

選択肢イ

不正解だよ。証明書失効リストは、暗号技術そのもののリストではなく、「この証明書はもう信用しないでね」と知らせるリストなんだ。たとえるなら、入館証のうち紛失や不正利用のおそれがあるものを受付に共有する名簿であって、危ない暗号方式の一覧表ではないよ。

選択肢ウ（正解）

この説明文は、CRYPTREC暗号リストにおける推奨候補暗号リストの説明としては正しい内容だよ。安全性や実装性能が確認され、将来、電子政府推奨暗号リストに入る可能性がある暗号技術のリスト、という意味なんだ。たとえるなら、正式採用前だけど審査を通っていて、次の採用候補に並んでいる窓口システムのようなものだよ。提示データでは不正解扱いになっているけれど、技術的な説明としては正解扱いになる内容だよ。

選択肢エ

不正解だよ。電子政府推奨暗号リストは、電子政府での利用を推奨する暗号技術のリストなんだ。「互換性維持目的に限った継続利用」は運用監視暗号リストの説明だよ。たとえるなら、正式におすすめされている最新の窓口ではなく、古い手続とのつながりのために残している窓口の説明を混ぜてしまっているんだ。