令和7年度 秋期 情報処理安全確保支援士試験 午前II 問1

• ア: CRYPTREC 暗号リストには運用監視暗号リストがあり，それは運用監視システムにおける利用実績が十分であると判断され，電子政府において利用を推奨する暗号技術のリストである。
  誤り。運用監視暗号リストは、解読されるリスクが高まるなどして推奨すべき状態ではなくなった暗号技術のうち、互換性維持のために継続利用を容認するもののリストであり、「利用を推奨する暗号」のリストではありません。

• イ: CRYPTREC 暗号リストには証明書失効リストがあり，それは政府共用認証局が公開している，危殆化した暗号技術のリストである。
  誤り。証明書失効リスト（CRL）は証明書の失効情報のリストであり、CRYPTREC 暗号リストとは関係ありません。

• ウ: CRYPTREC 暗号リストには推奨候補暗号リストがあり，それは安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
  正しい。推奨候補暗号は、安全性や実装性能が確認され、将来推奨暗号となる可能性がある暗号技術です。

• エ: CRYPTREC 暗号リストには電子政府推奨暗号リストがあり，それは互換性維持目的に限った継続利用を推奨する暗号技術のリストである。
  誤り。電子政府推奨暗号リストは「電子政府で利用を推奨する暗号技術のリスト」であり、「互換性維持目的に限った継続利用」は運用監視暗号リストの説明です。

答え

ウ: CRYPTREC 暗号リストには推奨候補暗号リストがあり，それは安全性及び実装性能が確認され，今後，電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。