令和4年度春期 ITストラテジスト 午前Ⅱ 問23

暗号リストを読む視点

暗号に関する一覧を読むときは、個別の方式名や印象だけで判断せず、一覧が何を目的に整理され、どの範囲の利用判断を支えるものかという位置づけを中心に確認します。

この問題で問われていること

一覧の名称や掲載順に引きずられず、作成主体・想定する利用場面・参照時の役割を切り分けて、資料の意味を一つの観点から整理してください。

視点

暗号の一覧資料を検討するときは、掲載対象そのものよりも、資料が担う役割と参照される場面を先に捉えます。目的、適用範囲、利用判断との関係を分けて読むと、位置づけを整理しやすくなります。

確認ポイント

• 一覧を作成・管理する主体と、資料が想定する利用場面を確認する。
• 掲載情報が示す範囲と、そこから判断できる内容を区別する。
• 個別の名称や並び順ではなく、資料全体が果たす役割に注目する。

正解

ウ

解説

CRYPTREC暗号リストには、暗号技術の安全性や実装性能を確認した上で、普及状況や将来性に基づき利用を推奨するリストがある。設問では、この説明に対応するリスト名が正しく示されているかを判定する。

理由

安全性及び実装性能が確認され、市場での利用実績が十分であるか、今後の普及が見込まれる暗号技術について利用を推奨するリストは、電子政府推奨暗号リストです。したがって、この説明とリスト名が一致する選択肢が適切です。

比較

一方、推奨候補暗号リストや候補段階の暗号技術を、互換性維持目的で利用するリストとする説明は、設問の定義と対応しない。リスト名の取り違えだけでなく、推奨と互換性維持という目的の違いにも注意する。

選択肢ア

これは不正解だよ。説明の内容は、安全性及び実装性能を確認し、利用を推奨する暗号技術について述べている。しかし、本文ではその対象を「推奨候補暗号リスト」としており、設問で示されるリスト名との対応が誤っているため、不適切である。

選択肢イ

これは不正解だよ。候補段階に格下げされた暗号技術を、互換性維持目的で利用するという説明は、推奨候補暗号リストの説明として適切ではない。安全性や普及見込みに基づく利用推奨の説明とも一致せず、リストの段階と目的を取り違えている。

選択肢ウ（正解）

これは正解だよ。安全性及び実装性能が確認され、市場での利用実績が十分であるか、今後の普及が見込まれる暗号技術について利用を推奨するものを、電子政府推奨暗号リストとして説明している。リスト名と内容が一致している。

選択肢エ

これは不正解だよ。本文は電子政府推奨暗号リストを、推奨段階に格下げされ、互換性維持目的で利用する暗号技術のリストとしている。しかし、推奨するリストと互換性維持を目的とする説明を混同しており、リストの位置付けが設問の内容と異なる。

学習のポイント

暗号リストは名称と評価段階、利用目的の対応をセットで覚えることが重要です。