CRYPTREC暗号リスト

CRYPTREC暗号リストは、電子政府システムで推奨される暗号技術をまとめたもので、主に3つのリストに分類されます。 ・電子政府推奨暗号リスト:安全性と実装性能が確認され、利用を推奨する暗号技術です。 ・推奨候補暗号リスト:安全性及び実装性能が確認され、今後「電子政府推奨暗号リスト」に掲載される可能性がある技術です(選択肢ウの説明)。 ・運用監視暗号リスト:利用実績は十分ですが、危殆化(安全性の低下)のリスクがあるため、過去システムとの互換性維持目的に限って利用を認める技術です。 各選択肢の解説: ア:「電子政府推奨暗号リスト」の説明です。 イ:証明書失効リスト(CRL)はPKIに関する用語であり、CRYPTRECの暗号リストではありません。 エ:「運用監視暗号リスト」の説明です。

デジタル庁、総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト (CRYPTREC 暗号リスト)” に関する記述のうち、適切なものはどれか。

出典令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問1
ア
CRYPTREC 暗号リストには運用監視暗号リストがあり、それは運用監視システムにおける利用実績が十分であると判断され、電子政府において利用を推奨する暗号技術のリストである。
イ
CRYPTREC 暗号リストには証明書失効リストがあり、それは政府共用認証局が公開している、危殆化した暗号技術のリストである。
ウ
CRYPTREC 暗号リストには推奨候補暗号リストがあり、それは安全性及び実装性能が確認され、今後、電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。
エ
CRYPTREC 暗号リストには電子政府推奨暗号リストがあり、それは互換性維持目的に限った継続利用を推奨する暗号技術のリストである。