情報セキュリティマネジメント試験 科目A 情報セキュリティ全般 練習問題 第18問: CRYPTREC 暗号リスト（LS-0001-2022R2）の電子政府推奨暗号リストに掲載された暗号技術を、情報システムで使うときの鍵長の扱いとして、最も適切な

正解: 1. 設定基準に合わない鍵長で使うと、電子政府推奨暗号リストの暗号技術の利用とは見なされない。

設定基準に合わない鍵長では推奨暗号の利用と見なされない、とする説明が適切です。CRYPTREC 暗号リスト（LS-0001-2022R2）は、電子政府推奨暗号リストについて、利用する鍵長が「暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準」に合わない場合は、電子政府推奨暗号リストの暗号技術を利用しているとは見なされないと注意しています。CRYPTREC は、多くの暗号技術で一つのアルゴリズムに複数の鍵長が使え、鍵長によって強度が変わると説明しており、鍵長が一つに決まるわけではありません。互換性維持のために継続利用を容認する運用監視暗号リストでも、設定基準に合う鍵長を用いることが求められます。鍵長は暗号利用モードで決まるものでもありません。アルゴリズムと鍵長を組で確かめましょう。

関連キーワード: CRYPTREC暗号リスト・電子政府推奨暗号リスト・鍵長・暗号強度要件