今回の動画で学習すべき重要なキーワードは「CRYPTREC暗号リスト」です。CRYPTRECとは、電子政府での利用を前提として安全性と実装性能を確認した暗号方式を一覧化した組織やプロジェクトを指します。試験対策として、CRYPTRECが分類する3つの暗号リスト、「電子政府推奨暗号リスト」「推奨候補暗号リスト」「運用監視暗号リスト」のそれぞれの特徴と役割の違いを正確に理解することが重要になります。
電子政府推奨暗号リストは、安全性や実績が十分で現在の利用が強く推奨される暗号です。推奨候補暗号リストは、今後の普及や推奨リストへの掲載が期待される将来の候補となる暗号です。運用監視暗号リストは、危殆化により解読リスクが高まり推奨はされないものの、既存システムとの互換性を維持する目的に限定して継続利用が容認されている暗号を指します。これらの役割の違いや試験特有のひっかけパターンを解説します。
