CRYPTREC暗号リスト

CRYPTREC(クリプトレック)暗号リストは、電子政府システムで推奨される暗号技術をまとめたもので、以下の3つのリストで構成されています。 ・ 電子政府推奨暗号リスト :安全性と実装性能が確認され、新規システム構築時などに利用を推奨する暗号技術のリストです。 ・ 推奨候補暗号リスト :安全性及び実装性能が確認され、今後「電子政府推奨暗号リスト」に掲載される可能性がある技術のリストです(選択肢ウの説明)。 ・ 運用監視暗号リスト :利用実績は十分ですが、危殆化(安全性の低下)のリスクがあるため、過去システムとの互換性維持目的に限って利用を認める技術のリストです。 各選択肢の解説: ア:「運用監視暗号リスト」は互換性維持のための継続利用を推奨するものです。 イ:「証明書失効リスト(CRL)」はPKIに関する用語であり、CRYPTRECのリストではありません。 エ:「電子政府推奨暗号リスト」は新規システムでの利用を推奨するものです。

デジタル庁、総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト (CRYPTREC 暗号リスト)”に関する記述のうち、適切なものはどれか。

出典令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問1
ア
CRYPTREC 暗号リストにある運用監視暗号リストとは、運用監視システムにおける利用実績が十分であると判断され、電子政府において利用を推奨する暗号技術のリストである。
イ
CRYPTREC 暗号リストにある証明書失効リストとは、政府共用認証局が公開している、危殆化した暗号技術のリストである。
ウ
CRYPTREC 暗号リストにある推奨候補暗号リストとは、安全性及び実装性能が確認され、今後、電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
エ
CRYPTREC 暗号リストにある電子政府推奨暗号リストとは、互換性維持目的に限った継続利用を推奨する暗号技術のリストである。