デジタル庁,総務省及び経済産業省が策定した「電子政府における調達のために参照すべき暗号のリスト(CRYPTREC 暗号リスト)」を構成する暗号リストの説明のうち,適切なものはどれか。
ア 推奨候補暗号リストとは,CRYPTREC によって安全性及び実装性能が確認された暗号技術のうち,市場における利用実績が十分であるか今後の普及が見込まれると判断され,当該技術の利用を推奨するもののリストである。
イ 推奨候補暗号リストとは,候補段階に格下げされ,互換性維持目的で利用する暗号技術のリストである。
ウ 電子政府推奨暗号リストとは,CRYPTREC によって安全性及び実装性能が確認された暗号技術のうち,市場における利用実績が十分であるか今後の普及が見込まれると判断され,当該技術の利用を推奨するもののリストである。
エ 電子政府推奨暗号リストとは,推奨段階に格下げされ,互換性維持目的で利用する暗号技術のリストである。
正解: ウ
要点: 電子政府推奨暗号リスト=安全性・性能が確認され利用実績/普及が見込まれ推奨する暗号。
電子政府推奨暗号リストは、CRYPTREC が安全性及び実装性能を確認した暗号技術のうち、市場における利用実績が十分か今後の普及が見込まれ、利用を推奨する暗号のリスト。推奨候補暗号リスト・運用監視暗号リストとは位置付けが異なる。
この問題に出てくる用語
同じ回の前後の問題
- 令和7年度 春期 問34: 30k バイトの JPEG ファイルを電子メールに添付するとき,実際の転送データはおよそ何 k バイ
- 令和7年度 春期 問36: Web サーバのログを分析したところ,Web サーバへの攻撃と思われる HTTP リクエストヘッダー
テクノロジ系の他の問題
- 令和7年度 春期 問36: Web サーバのログを分析したところ,Web サーバへの攻撃と思われる HTTP リクエストヘッダー
- 令和7年度 春期 問37: 暗号機能を実装した IoT 機器における脅威のうち,サイドチャネル攻撃に該当するものはどれか。
- 令和7年度 春期 問38: PKI を構成する OCSP を利用する目的はどれか。
- 令和7年度 春期 問39: 欧米などの企業,組織で行われている“セキュリティクリアランス”の事例はどれか。
- 令和7年度 春期 問40: ソフトウェアの情報セキュリティ対策のうち,SBOM(Software Bill of Materia
アプリで弱点分析つきの演習ができます