情報処理安全確保支援士 2015年 春期 午前2 問08

CRYPTREC暗号リスト区分【午前2解説】

正解の理由

解法ステップ

1. 各選択肢のキーフレーズを抽出する（例：「利用を推奨」「市場における利用実績」「格下げ」「互換性維持」など）。
2. 「利用を推奨」＋「市場での利用実績が十分／今後の普及が見込まれる」は、積極的に推奨するリストの説明に該当することを確認する。
3. 「格下げ」「互換性維持」は、推奨から外れたり後退したアルゴリズムを当面互換性のために残す説明であると判定する。
4. 上記対応から、電子政府用の推奨リストを正しく説明している選択肢を選ぶ（ウ）。

選択肢別の誤答解説

• ア：本文は「利用を推奨する」「市場での利用実績が十分または普及見込みがある」と記述しており、これは電子政府向けに推奨されるアルゴリズムの説明そのものです。したがって「推奨候補暗号リスト」の説明としては不適切であり誤りです。
• イ：こちらは「候補段階に格下げされ、互換性維持目的で利用する」とあるため、現行の推奨から外れ互換性確保のために残されるアルゴリズムを指す説明です。問題で問われている「電子政府推奨暗号リスト」の説明とは合致しません。
• ウ：CRYPTREC による安全性・実装性能の確認があり、かつ市場実績や将来普及の見込みから利用が推奨されるアルゴリズムを列挙するもの、という点で正しい説明です。
• エ：「電子政府推奨暗号リストとは、推奨段階に格下げされ、互換性維持目的で利用する暗号技術のリストである」としていますが、電子政府推奨リストは推奨の観点から選定されたアルゴリズム群を示すものであり、格下げ・互換性維持を主目的とする説明は誤りです。

よくある誤解

• 「推奨候補」と「電子政府推奨」を混同する：語感で「候補」を推奨と取り違えやすいが、文中の「利用を推奨するかどうか」「市場実績」などの語句で区別する。
• 「格下げ」表現を見て正解とする誤り：格下げや互換性維持は推奨から外れた扱いを示すので、推奨を問う問題では誤答になりやすい。
• 選択肢のラベル（推奨候補／電子政府推奨）と本文内容を照らし合わせないまま選ぶ：本文の定義そのものがどのリストに対応するかを確認することが重要。

補足コラム

FAQ