令和2年度 10月 応用情報技術者試験 午前 問36
テクノロジ／セキュリティ認証局が発行する CRL に関する記述のうち，適切なものはどれか。
出典：令和2年度 10月 応用情報技術者試験 午前 問36
- アCRL には，失効したディジタル証明書に対応する秘密鍵が登録される。
- イCRL には，有効期限内のディジタル証明書のうち失効したディジタル証明書のシリアル番号と失効した日時の対応が提示される。
- ウCRL は，鍵の漏えい，失効申請の状況をリアルタイムに反映するプロトコルである。
- エ有効期限切れで失効したディジタル証明書は，所有者が新たなディジタル証明書を取得するまでの間，CRL に登録される。
正解：イ
解説
CRL（Certificate Revocation List，証明書失効リスト）は，認証局が発行する，有効期限内でありながら失効させられたディジタル証明書の一覧です。証明書のシリアル番号と失効した日時が登録され，認証局のディジタル署名を付けて公開されます。
選択肢ごとの解説
- ア誤り。CRL に登録されるのは失効した証明書のシリアル番号であり，秘密鍵そのものが登録されることはありません。
- イ正しい。有効期限内で失効した証明書のシリアル番号と失効日時の対応が提示されます。
- ウ誤り。リアルタイムに失効状況を問い合わせるプロトコルは OCSP です。CRL は定期的に更新・公開されるリストです。
- エ誤り。有効期限切れの証明書はそもそも検証時に無効と判断できるため，CRL には登録されません。