解説

CRYPTREC暗号リストは、電子政府で利用すべき暗号技術をまとめたリストで、3種類のリストから構成されます。電子政府推奨暗号リストは、CRYPTRECによって安全性と実装性能が確認された暗号技術のうち、市場での利用実績が十分か今後の普及が見込まれると判断され、電子政府での利用を推奨するもののリストです。推奨候補暗号リストは、安全性と実装性能は確認されたものの、利用実績や普及がまだ十分でなく、今後の状況によっては電子政府推奨暗号リストに掲載される可能性がある候補のリストです。運用監視暗号リストは、推奨はしないものの、互換性維持などのため継続利用を容認し、安全性を監視する暗号技術のリストです。選択肢cの「電子政府推奨暗号リストとは、CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち、市場における利用実績が十分であるか今後の普及が見込まれると判断され、当該技術の利用を推奨するリストのことである」が、電子政府推奨暗号リストの定義として正しく、正解です。各リストの位置づけ（推奨・推奨候補・運用監視）と、それぞれの判定基準を正確に区別することが、この種の問題を解く鍵です。

なぜ他の選択肢は違うのか

選択肢 ア

この記述は、電子政府推奨暗号リストの説明を「推奨候補暗号リスト」に当てはめている点が誤りです。市場での利用実績が十分であるか普及が見込まれると判断され利用を推奨するのは電子政府推奨暗号リストであり、推奨候補暗号リストは今後推奨入りする可能性がある候補のリストです。市場での利用実績が十分か普及が見込まれ利用を推奨するのは電子政府推奨暗号リストの説明であり、これを推奨候補暗号リストの説明としている点で取り違えています。

選択肢 イ

「推奨候補暗号リストとは、候補段階に格下げされ、互換性維持目的で利用する暗号技術のリストである」は誤りです。互換性維持目的で継続利用するのは運用監視暗号リストであり、推奨候補暗号リストは今後電子政府推奨暗号リストに掲載される可能性がある候補のリストです。説明が取り違えられています。互換性維持目的で継続利用するのは運用監視暗号リストの説明であり、推奨候補暗号リストは今後電子政府推奨暗号リストに掲載される可能性がある候補のリストです。説明が取り違えられています。

選択肢 エ

「電子政府推奨暗号リストとは、推奨段階に格下げされ、互換性維持目的で利用する暗号技術のリストである」は誤りです。互換性維持目的に限った継続利用を容認するのは運用監視暗号リストであり、電子政府推奨暗号リストは利用を積極的に推奨するリストです。説明が取り違えられています。互換性維持目的に限った継続利用を容認するのは運用監視暗号リストの説明であり、電子政府推奨暗号リストは利用を積極的に推奨するリストです。説明が取り違えられています。

解くときのポイント

CRYPTREC暗号リストの3区分：電子政府推奨暗号リスト（利用実績十分／普及見込みで推奨）、推奨候補暗号リスト（今後推奨入りの可能性がある候補）、運用監視暗号リスト（推奨せず・互換性維持で継続利用を容認し監視）。