令和7年度 秋期 情報処理安全確保支援士 午前II 問1

各選択肢の解説

ア

CRYPTREC 暗号リストには運用監視暗号リストがあり、それは運用監視システムにおける利用実績が十分であると判断され、電子政府において利用を推奨する暗号技術のリストである。

誤りです。運用監視暗号リストは、実際に解読されるリスクが高まるなど、推奨すべき状態ではなくなった暗号技術のうち、互換性維持のために継続利用を容認するもののリストです。互換性維持以外の目的での利用は推奨されません。利用実績が十分だから利用を推奨する、というリストではありません。

イ

CRYPTREC 暗号リストには証明書失効リストがあり、それは政府共用認証局が公開している、危殆化した暗号技術のリストである。

誤りです。CRYPTREC暗号リストは、電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストの三つで構成されます。証明書失効リスト（CRL）は、認証局が失効させた証明書を列挙するPKIの仕組みです。危殆化した暗号技術の一覧ではなく、CRYPTREC暗号リストにも含まれません。

ウ

CRYPTREC 暗号リストには推奨候補暗号リストがあり、それは安全性及び実装性能が確認され、今後,電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストである。

正しいです。推奨候補暗号リストは、CRYPTRECにより安全性及び実装性能が確認され、今後、電子政府推奨暗号リストに掲載される可能性のある暗号技術のリストです。CRYPTREC暗号リスト（LS-0001）の定義と一致します。

エ

CRYPTREC 暗号リストには電子政府推奨暗号リストがあり、それは互換性維持目的に限った継続利用を推奨する暗号技術のリストである。

誤りです。電子政府推奨暗号リストは、安全性と実装性能が確認された暗号技術のうち、市場での利用実績が十分であるか今後の普及が見込まれると判断され、利用を推奨するもののリストです。互換性維持目的に限って継続利用を容認するのは、運用監視暗号リストの説明です。