この試験の対策ガイド

情報処理安全確保支援士試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ウ

解説

CRYPTREC暗号リストは電子政府で使用する暗号技術を評価・推奨するリストで、3種類あります。①電子政府推奨暗号リスト:CRYPTRECによって安全性・実装性能が確認され、市場での利用実績が十分か今後の普及が見込まれると判断された暗号技術(利用を推奨)。②推奨候補暗号リスト:安全性・実装性能は確認されているが、利用実績が乏しく今後の調査継続が必要な候補段階の暗号技術。③運用監視暗号リスト:推奨はしないが互換性維持目的で使用可能な(格下げされた)暗号技術。選択肢cが「電子政府推奨暗号リスト」の正確な説明です。

なぜ他の選択肢は違うのか

選択肢 ア
「推奨候補暗号リスト」の説明として「市場利用実績が十分で利用を推奨する」は誤りです。この説明は「電子政府推奨暗号リスト」に該当します。推奨候補はまだ候補段階です。
選択肢 イ
「候補段階に格下げされ互換性維持目的」は「運用監視暗号リスト」の説明です。推奨候補リストは格下げされたものではなく、まだ審査・監視中の候補を指します。
選択肢 エ
「電子政府推奨暗号リストが推奨段階に格下げされたもの」も運用監視暗号リストの誤った説明です。電子政府推奨暗号リストは格下げを示すものではありません。

解くときのポイント

CRYPTREC3リストの区別:推奨暗号=「お墨付き利用推奨」、推奨候補=「候補段階・観察中」、運用監視=「格下げ・互換性維持のみ可」。リスト名と説明文の対応を入れ替えた誤選択肢に注意。