情報処理安全確保支援士 2019年 秋期 午前2 問08

電子政府推奨暗号リスト【午前2解説】

正解の理由

解法ステップ

1. 文中のキーワードを抽出する：「安全性及び実装性能が確認された」「市場における利用実績が十分」「今後の普及が見込まれる」「利用を推奨する」など。
2. 各選択肢の対象（電子政府推奨／推奨候補）と文意を照合する。
3. 「利用を推奨する」を示す定義がどのリストに対応するかを判断する（→電子政府推奨暗号リスト）。
4. 誤った項目（候補や互換性維持を示す記述）を排除する。

選択肢別の誤答解説

• ア：誤り。文面は「安全性等が確認され利用を推奨する技術」を説明しており内容自体は正しいが、対象を「推奨候補暗号リスト」としている点が間違いです。実際その定義は「電子政府推奨暗号リスト」に該当します。
• イ：誤り。「候補段階に格下げされ、互換性維持目的で利用する」という説明は、推奨リストの定義とは逆方向の意味（既に推奨でなく候補や互換性維持に限定される）になっており不適切です。
• ウ：正解。安全性・実装性能の確認という技術評価と、市場実績や普及見込みを基準に「利用を推奨する」暗号技術を列挙するもの、という定義がそのまま一致します。
• エ：誤り。「電子政府推奨暗号リストとは、推奨段階に格下げされ、互換性維持目的で利用する」とあるが、これは語義矛盾です。電子政府推奨は利用を推奨する段階であり、互換性維持目的の格下げとは性格が異なります。

よくある誤解

• 「推奨候補」と「電子政府推奨」を混同する：語感で「候補＝推奨に近い」と誤解しやすいが、カテゴリー上の意味は異なるため注意。
• 「互換性維持＝推奨されない技術」と誤認：互換性維持目的のアルゴリズムは、既存環境との互換性を保つために残される場合があり、必ずしも推奨されるものではない点を区別する。
• 市場でよく使われている＝自動的に推奨、ではない：実装性能や安全性の確認が伴って初めて「推奨」となる。

補足コラム

FAQ