令和7年度春期 情報処理安全確保支援士 午前Ⅰ 問12

午前I 問12

CRYPTREC の「電子政府推奨暗号リスト」は、国の電子政府システムなどで「これは使ってよさそうだよ」とおすすめできる暗号技術を整理したリストだよ。お店でいうと、危ない商品リストではなく、安心して選びやすいおすすめ商品リストみたいなものだね。

この問題で問われていること

ポイントは、このリストを「脆弱な暗号を集めた一覧」と勘違いしないことだよ。あくまで、電子政府などで利用を推奨できる暗号技術を整理したものだと押さえよう。

電子政府推奨暗号リスト

CRYPTREC は暗号方式の評価を行い、推奨候補をリスト化している。

maintainer: CRYPTREC\npurpose: recommend usable cryptography

確認ポイント

• 危険な暗号一覧と誤解しない。
• 利用推奨の判断材料として使う。
• CRYPTREC と結び付ける。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。説明している中身は「電子政府推奨暗号リスト」のことなんだ。たとえるなら、お店で正式におすすめ商品として棚の前面に並んでいるものを、「これから採用候補の商品リストです」と言い間違えている感じだよ。推奨候補暗号リストは、まだ本採用前の候補という位置づけだよ。

選択肢イ

これは不正解だよ。推奨候補暗号リストは「格下げされた古い暗号」ではなく、「安全性や性能は確認済みで、将来おすすめリストに入るかもしれない暗号」のリストだよ。たとえるなら、まだ正式メニューではないけれど、味見や評判を見て将来レギュラーメニュー入りを狙っている新商品みたいなものだね。

選択肢ウ（正解）

これは正解だよ。電子政府推奨暗号リストは、CRYPTRECが安全性や実装性能を確認し、さらに利用実績や今後の普及見込みも踏まえて「使うことをおすすめできる」と判断した暗号技術のリストだよ。たとえるなら、防犯性も使いやすさも確認済みで、実際の利用実績もある合鍵を、役所が「この鍵なら安心して使っていいよ」と公式にすすめている感じだね。

選択肢エ

これは不正解だよ。電子政府推奨暗号リストは、格下げされて互換性維持のために使うものではないよ。たとえるなら、役所の窓口で「今おすすめして使ってよい合鍵リスト」として出しているものを、「古い鍵だけど昔のドア用に残しているリスト」と説明してしまっている感じだね。互換性維持目的で監視しながら使うのは、主に運用監視暗号リストの考え方だよ。