CRYPTREC暗号リストの分類

CRYPTREC(Cryptography Research and Evaluation Committees)暗号リスト は、電子政府推奨暗号の安全性を評価・監視するために総務省及び経済産業省が共同で策定しているリストで、「電子政府推奨暗号リスト」「推奨候補暗号リスト」「運用監視暗号リスト」の3区分から構成されます。 ア:運用監視暗号リストは、推奨暗号ではなく「互換性維持のために継続利用を容認して解読リスクを監視する暗号」のリストです。 イ:証明書失効リスト(CRL)はPKIにおいて失効した証明書を一覧化したものであり、CRYPTREC暗号リストの構成要素ではありません。 ウ:正解です。推奨候補暗号リストは、安全性・実装性能が確認され将来的に電子政府推奨暗号リストに掲載される可能性がある技術のリストです。 エ:互換性維持目的に限った継続利用を認めるリストは「運用監視暗号リスト」です。電子政府推奨暗号リストは積極的に利用を推奨する暗号技術のリストです。

総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト(CRYPTREC暗号リスト)”に関する記述のうち,適切なものはどれか。

出典平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9
ア
CRYPTREC暗号リストにある運用監視暗号リストとは,運用監視システムにおける利用実績が十分であると判断され,電子政府において利用を推奨する暗号技術のリストである。
イ
CRYPTREC暗号リストにある証明書失効リストとは,政府共用認証局が公開している,危殆化した暗号技術のリストである。
ウ
CRYPTREC暗号リストにある推奨候補暗号リストとは,安全性及び実装性能が確認され,今後,電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
エ
CRYPTREC暗号リストにある電子政府推奨暗号リストとは,互換性維持目的に限った継続利用を推奨する暗号技術のリストである。