平成29年度 秋期 応用情報技術者試験 午前 問36
テクノロジ／セキュリティ認証局が発行するCRLに関する記述のうち，適切なものはどれか。
出典：平成29年度 秋期 応用情報技術者試験 午前 問36
- アCRLには，失効したディジタル証明書に対応する秘密鍵が登録される。
- イCRLには，有効期限内のディジタル証明書のうち失効したディジタル証明書と失効した日時の対応が提示される。
- ウCRLは，鍵の漏えい，失効申請の状況をリアルタイムに反映するプロトコルである。
- エ有効期限切れで失効したディジタル証明書は，所有者が新たなディジタル証明書を取得するまでの間，CRLに登録される。
正解：イ
解説
CRL（Certificate Revocation List：証明書失効リスト）は，有効期限内であるにもかかわらず何らかの理由（秘密鍵の漏えいなど）で失効したディジタル証明書について，そのシリアル番号や失効日時を一覧にして認証局が発行するものです。
選択肢ごとの解説
- ア誤り。CRLに登録されるのは失効した証明書のシリアル番号であり，秘密鍵そのものが登録されるわけではありません。
- イ正しい。CRLには，有効期限内の証明書のうち失効したものについて，そのシリアル番号と失効日時の対応が記載されます。
- ウ誤り。CRLはリアルタイムに更新される問合せプロトコルではなく，定期的に発行される一覧（リスト）です。リアルタイム性が必要な場合はOCSPが用いられます。
- エ誤り。有効期限が切れて自然に失効した証明書は，そもそも有効期限切れであることを検証者が確認できるため，通常CRLに登録する必要はありません。CRLの対象は有効期限内での失効です。