CRYPTREC暗号リスト
CRYPTREC Ciphers List
くりぷとれっくあんごうりすと
日本の電子政府における調達のために参照すべき暗号のリスト。電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストの3つで構成される。デジタル庁、総務省及び経済産業省が策定。
Past Exams
過去問での出題
過去問で 6 回出題（情報処理安全確保支援士試験 5・高度試験 午前Ⅰ 1）
- 令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問1（IPA の PDF を新しいタブで開きます）
- 令和7年度 春期 高度試験 午前Ⅰ 問12（IPA の PDF を新しいタブで開きます）
- 令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問1（IPA の PDF を新しいタブで開きます）
- 令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8（IPA の PDF を新しいタブで開きます）
- 平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9（IPA の PDF を新しいタブで開きます）
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問8（IPA の PDF を新しいタブで開きます）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
米国NISTが標準化した共通鍵ブロック暗号。鍵長128/192/256ビットに対応し、128ビットのブロック長で暗号化を行う。DESの後継として広く普及し、TLSや無線LANのWPA2/WPA3でも採用されている。
総務省と経済産業省が主導するCRYPTRECが、安全性と実装性能を評価してまとめた暗号技術の一覧。電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストからなり、政府調達での暗号選定の基準となる。
STIX（Structured Threat Information eXpression）は脅威情報を構造化して記述するための形式。TAXII（Trusted Automated eXchange of Indicator Information）はSTIXで記述された脅威情報を自動的に交換するためのプロトコル。組織間でのサイバー脅威情報の共有に活用される。
産業標準化法に基づいて制定される日本の国家規格。情報セキュリティ分野では、JIS Q 27001（ISMS要求事項）、JIS Q 27002（管理策の実践規範）、JIS Q 31000（リスクマネジメント）などが重要である。
日本における情報セキュリティインシデントの受付・対応支援、脆弱性情報のハンドリング、国内外のCSIRTとの連携調整を行う一般社団法人。FIRSTに加盟し、国際的なインシデント対応の窓口としても機能する。
IPAが運用する、重工・重電等の重要インフラ事業者間でサイバー攻撃情報を共有する取組み。参加組織間で標的型攻撃等の情報を秘密保持契約のもとで共有し、被害の拡大防止と早期対応を図る。