令和7年度秋期 情報処理安全確保支援士 午前Ⅱ 問1

暗号方式より、まずは「リストの名前」と「使い道」を合わせるパズル！

国が決めた3つの暗号リスト（今おすすめ／これから採用／古いので見張り中）の役割を整理する問題だよ。「証明書失効リスト」は無関係なひっかけワードだから、真っ先に消そう！

この問題で問われていること

難しい暗号の仕組みは知らなくてOK！「電子政府推奨（今使う）」「推奨候補（将来用）」「運用監視（古いけど監視）」という名前の意味を素直につなげてみてね。

1. まず除外するもの

証明書失効リストは認証局や証明書失効確認で使う PKI の用語であり、CRYPTREC のリスト分類名ではありません。最初に候補から外す。

2. 3つのリストの役割

比較する相手はこの3つだけでよい。どのリストが何を表すかを役割で固定する。

+----------------------+--------------------------------------+
| リスト名             | 役割                                 |
+----------------------+--------------------------------------+
| 電子政府推奨暗号     | 新規採用の基準                       |
| 推奨候補暗号         | 将来、電子政府推奨暗号に入る候補     |
| 運用監視暗号         | 既存利用を互換性維持の観点で扱うもの |
+----------------------+--------------------------------------+

3. 正答の拾い方

推奨候補暗号リストを「今後、電子政府推奨暗号リストに載る可能性があるもの」と説明している選択肢を選ぶ。

確認ポイント

• 証明書失効リストは PKI の用語なので、最初に除外する。
• 電子政府推奨暗号・推奨候補暗号・運用監視暗号の3つだけを比べる。
• 各選択肢が「新規採用の基準」「将来候補」「既存利用の扱い」のどれを説明しているかで判定する。

正解

ウ

解説

この問題の核心は、CRYPTREC の各リストを「今推奨する暗号」「将来の推奨候補」「既存利用を監視しながら扱う暗号」に分けて理解できるかどうかです。

問題文の趣旨

問われているのは暗号アルゴリズム自体の仕組みではありません。CRYPTREC 暗号リストの各リストが、電子政府での現時点の推奨なのか、将来の候補なのか、既存利用を監視しながら扱う位置付けなのかを対応付けられるかを見ている。

正解の見方

推奨候補暗号リストを「安全性と実装性能が確認され、今後電子政府推奨暗号リストに載る可能性がある暗号技術のリスト」と説明している選択肢が正しい。これは推奨候補の位置付けそのものであり適切です。

+--------+----------------------+----------------------------------------------+
| 項目   | 役割                 | 覚え方                                       |
+--------+----------------------+----------------------------------------------+
| 電子政府推奨 | 現時点で推奨       | 今使う基準                                   |
| 推奨候補     | 将来の推奨候補     | 確認済みで、今後推奨へ上がる可能性がある     |
| 運用監視     | 既存利用を監視     | 互換性維持を見ながら継続利用を扱う           |
+--------+----------------------+----------------------------------------------+

誤答1が誤りの理由

運用監視暗号リストを、電子政府で利用を推奨する暗号技術のリストだと説明している選択肢は誤りです。運用監視暗号リストは、新規利用を積極的に推奨するためのリストではなく、既存利用との互換性や移行状況を見ながら監視対象として扱うための位置付けです。

誤答2が誤りの理由

証明書失効リストという PKI 系の別概念を、CRYPTREC 暗号リストの構成要素であるかのように混ぜている選択肢は誤りです。証明書失効リストは認証局や証明書運用の話であり、CRYPTREC のリスト分類名ではありません。分野そのものがずれている。

誤答3が誤りの理由

電子政府推奨暗号リストを、互換性維持目的に限った継続利用を推奨するリストだとしている選択肢は誤りです。電子政府推奨暗号リストは現時点で推奨する暗号技術のリストであり、継続利用の監視とは位置付けが異なる。

選択肢ア

これは不正解だよ。運用監視暗号リストは「実績十分だからおすすめ！」という表彰台ではなく、「古くなってきた鍵だけど、まだ使っている場所があるから監視しよう」という注意リストなんだ。電子政府で積極的に使うなら、電子政府推奨暗号リストを見るよ。

選択肢イ

これは不正解だよ。証明書失効リストは、使えなくなった身分証明書の一覧みたいなもので、暗号技術そのものを分類するCRYPTREC暗号リストの仲間ではないんだ。CRYPTREC暗号リストの主な仲間は、電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストだよ。

選択肢ウ（正解）

これは正解だよ。推奨候補暗号リストは、「安全性や性能は確認済みで、将来おすすめ棚に並ぶかもしれない候補」のリストなんだ。お店でいうと、品質チェックは通っていて、あとは利用実績などを見ながら正式おすすめ商品になる可能性がある、という感じだよ。

選択肢エ

これは不正解だよ。電子政府推奨暗号リストは「今おすすめできる鍵の一覧」みたいなもの。互換性維持のために仕方なく使い続けるリストではないんだ。その説明は、古い合鍵をすぐ捨てられないから注意して見守る「運用監視暗号リスト」の方に近いよ。

学習のポイント

リスト名を丸暗記するより、各リストの役割を日本語で言い換えて整理する。