運用監視暗号リスト
暗号技術の危殆化に備えて CRYPTREC が公表している CRYPTREC 暗号リストのうち，運用監視暗号リストの説明として，適切なものはどれか。
- ア解読されるリスクが高まるなど推奨すべき状態ではなくなった暗号技術のうち，互換性維持のために継続利用を容認するもの
- イ安全性及び実装性能が確認され，市場における利用実績が十分であるか今後の普及が見込まれることから，利用を推奨するもの
- ウ安全性及び実装性能が確認されているが，市場における利用実績が十分でないことなどから，今後推奨されるリストに掲載される可能性があるもの
- エ既に解読手法が確立されて安全性が失われた暗号技術を列挙し，電子政府システムでの利用を禁止するもの
正解と解説を見る
正解 ア
この問題の基礎知識
- CRYPTREC は，電子政府で利用される暗号技術の安全性を評価・監視し，適切な実装法や運用法を調査・検討するプロジェクトであり，CRYPTREC 暗号リストを公表している。
- CRYPTREC 暗号リストは，電子政府推奨暗号リスト，推奨候補暗号リスト及び運用監視暗号リストの三つで構成される。
- 暗号の危殆化とは，計算機の性能向上や解読手法の進歩などによって，暗号技術の安全性が低下することである。危殆化した暗号技術は，新しいシステムへの採用を避け，安全な方式へ移行していく。
ア解読されるリスクが高まるなど推奨すべき状態ではなくなった暗号技術のうち，互換性維持のために継続利用を容認するもの正解
運用監視暗号リストは，実際に解読されるリスクが高まるなど推奨すべき状態ではなくなった暗号技術のうち，互換性維持のために継続利用を容認するものを掲載する。互換性維持以外の目的での利用は推奨されない。
イ安全性及び実装性能が確認され，市場における利用実績が十分であるか今後の普及が見込まれることから，利用を推奨するもの
安全性と実装性能が確認され，利用実績が十分であるか今後の普及が見込まれる暗号技術を掲載するのは，電子政府推奨暗号リストであり，政府機関での利用が推奨される。
ウ安全性及び実装性能が確認されているが，市場における利用実績が十分でないことなどから，今後推奨されるリストに掲載される可能性があるもの
安全性と実装性能は確認されているが，現時点では利用実績などの理由で推奨されるリストに掲載されていない暗号技術を掲載するのは，推奨候補暗号リストである。
エ既に解読手法が確立されて安全性が失われた暗号技術を列挙し，電子政府システムでの利用を禁止するもの
CRYPTREC 暗号リストは，電子政府推奨暗号リスト，推奨候補暗号リスト及び運用監視暗号リストの三つで構成されており，利用を禁止する暗号技術を列挙するリストは設けられていない。
検証用の出典出典照合済み
CRYPTREC 暗号リスト（電子政府推奨暗号リスト）CRYPTREC LS-0001-2022R2照合の根拠（4 件）
- ア（正解）: 運用監視暗号リストの定義
実際に解読されるリスクが高まるなど、推奨すべき状態ではなくなったと CRYPTRECにより確認された暗号技術7のうち、互換性維持のために継続利用を容認するもののリスト。
CRYPTREC 暗号リスト（CRYPTREC LS-0001-2022R2） · 運用監視暗号リスト（新しいタブで開きます） - イ（誤り）: 電子政府推奨暗号リストの定義
（セキュリティ）及び実装性能が確認された暗号技術2について、市場における 利用実績が十分であるか今後の普及が見込まれると判断され、当該技術の利用 を推奨するもののリスト。
CRYPTREC 暗号リスト（CRYPTREC LS-0001-2022R2） · 電子政府推奨暗号リスト（新しいタブで開きます） - ウ（誤り）: 推奨候補暗号リストの定義
CRYPTRECにより安全性及び実装性能が確認され、今後、電子政府推奨暗号リ ストに掲載される可能性のある暗号技術5のリスト。
CRYPTREC 暗号リスト（CRYPTREC LS-0001-2022R2） · 推奨候補暗号リスト（新しいタブで開きます） - エ（誤り）: 三つのリストで構成され，利用禁止のリストはない
CRYPTREC暗号リストは、電子政府推奨暗号リスト、推奨候補暗号リスト及び運用監視暗号リストで構成されています。
CRYPTREC 暗号リスト · list.html（新しいタブで開きます）
アの解説の「速やかに移行することが求められる」を原文の「互換性維持以外の目的での利用は推奨しない」に合わせて修正。