令和7年度 春期 ITストラテジスト試験 システムアーキテクト試験 ネットワークスペシャリスト試験 ITサービスマネージャ試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問12
テクノロジセキュリティ技術
この問題は2025(R7)春 高度試験共通 午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
デジタル庁，総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”を構成する暗号リストの説明のうち，適切なものはどれか。
解答・解説を読む
正解: 選択肢ウ
CRYPTREC暗号リストは、電子政府における調達のために参照すべき暗号のリストであり、主に以下の3つのリストで構成されています。
- 電子政府推奨暗号リスト: CRYPTRECによって安全性および実装性能が確認された暗号技術のうち、市場における利用実績が十分であるか、今後の普及が見込まれると判断され、当該技術の利用を推奨するもののリストです。
- 推奨候補暗号リスト: 安全性および実装性能が確認され、今後、電子政府推奨暗号リストに掲載される可能性のある暗号技術のリストです。
- 運用監視暗号リスト: 過去に推奨されていたが、危殆化のリスクが高まるなどして格下げされ、既存システムとの互換性維持のためにのみ利用が容認される暗号技術のリストです。
各選択肢の解説
- ア: 不適切です。記述内容は電子政府推奨暗号リストの説明となっています。
- イ: 不適切です。互換性維持目的で利用する暗号技術のリストは運用監視暗号リストです。
- ウ: 適切です。電子政府推奨暗号リストの正しい説明です。
- エ: 不適切です。格下げされ、互換性維持目的で利用される暗号技術のリストは運用監視暗号リストです。