解説

CRYPTREC暗号リスト（電子政府における調達のために参照すべき暗号のリスト）は3種類で構成される。①電子政府推奨暗号リスト：安全性・実装性能が確認され電子政府での利用を推奨する暗号技術（AES・SHA-256等）、②推奨候補暗号リスト：安全性・実装性能が確認され、今後電子政府推奨暗号リストに掲載される可能性のある暗号技術（c：正解）、③運用監視暗号リスト：現時点で解読されていないが安全性に懸念がありモニタリング対象の暗号技術（3DES等）。推奨候補暗号リストは推奨暗号の候補として評価中のものを掲載し、将来的に昇格する可能性がある位置付け。誤りの選択肢について整理すると：a（運用監視暗号リストの説明が誤り）・b（証明書失効リストはCRYPTRECとは別概念）・d（互換性維持目的の継続利用推奨は運用監視暗号リストの説明と混同）であり注意が必要。

なぜ他の選択肢は違うのか

選択肢 ア

「運用監視暗号リストとは、運用監視システムにおける利用実績が十分であると判断され電子政府において利用を推奨する」は誤りで、運用監視暗号リストは「現時点では解読等は報告されていないが安全性に懸念があり、今後の動向を監視する暗号技術」のリストである。互換性維持のための継続利用に限定されるという位置付けが正しい。

選択肢 イ

「証明書失効リストとは、政府共用認証局が公開している危殆化した暗号技術のリスト」は完全な誤り。証明書失効リスト（CRL：Certificate Revocation List）はデジタル証明書の失効情報を示すものであり、CRYPTRECとは全く別の概念。CRYPTREC暗号リストに「証明書失効リスト」という分類は存在しない。

選択肢 エ

「電子政府推奨暗号リストとは、互換性維持目的に限った継続利用を推奨する暗号技術のリスト」は誤り。互換性維持目的の継続利用に限定されているのは「運用監視暗号リスト」の位置付けに近い。電子政府推奨暗号リストは積極的な利用を推奨する暗号技術の一覧であり、制限的な説明は不正確である。

解くときのポイント

CRYPTREC暗号リストの3分類: 「電子政府推奨=現在推奨」「推奨候補=将来推奨入り候補」「運用監視=互換性維持のみ」で整理する。