平成22年度 秋期 応用情報技術者試験 午前 問38

解説

CRL（Certificate Revocation List：証明書失効リスト）には，有効期限内であるにもかかわらず，鍵の漏えいなどの理由で失効したディジタル証明書のシリアル番号が記載され，利用者はこれを参照して失効した証明書を検証時に排除できます。

選択肢ごとの解説

• ア誤り。スパムメールの発信元や不正中継を行うドメインの名前を管理するのは，ブラックリスト（RBLなど）の仕組みです。
• イ誤り。認証局の廃止などによって失効した自己署名証明書や相互認証証明書に関する情報は，CRLというよりは認証局の運用情報として別途管理される内容であり，CRLの本来の記載内容とは異なります。
• ウ正しい。CRLには，有効期間内に失効したディジタル証明書のシリアル番号が記載されます。
• エ誤り。利用者に与えられた情報資源へのアクセス権限リストは，アクセス制御リスト（ACL）の説明です。