2025 秋 午前II 問01

デジタル庁、 総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)" に関する記述のうち、 適切なものはどれか。

解説

この問題の核心は、CRYPTREC の各リストを「今推奨する暗号」「将来の推奨候補」「既存利用を監視しながら扱う暗号」に分けて理解できるかどうかです。

リスト名を丸暗記するより、各リストの役割を日本語で言い換えて整理する。

選択肢

• ア: CRYPTREC暗号リストには運用監視暗号リストがあり、 それは運用監視システムにおける利用実績が十分であると判断され、 電子政府において利用を推奨する暗号技術のリストである。
• イ: CRYPTREC暗号リストには証明書失効リストがあり、 それは政府共用認証局が公開している、 危殆化した暗号技術のリストである。
• ウ: CRYPTREC暗号リストには推奨候補暗号リストがあり、 それは安全性及び実装性能が確認され、 今後、 電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
• エ: CRYPTREC暗号リストには電子政府推奨暗号リストがあり、 それは互換性維持目的に限った継続利用を推奨する暗号技術のリストである。