令和7年度 ITパスポート試験 問87
テクノロジ／セキュリティPKI において，ある条件に当てはまるデジタル証明書の情報が公開されているリストとして CRL がある。このリストに掲載される条件として，適切なものはどれか。
出典：令和7年度 ITパスポート試験 問87
- ア有効期間が満了している。
- イ有効期間が無期限である。
- ウ有効期間内に失効している。
- エ有効期間を延長している。
正解：ウ
解説
CRL（証明書失効リスト）は，認証局が公開する，失効したデジタル証明書の一覧です。秘密鍵の漏えいなどの理由で，有効期間内であっても使えなくなった証明書が掲載されます。有効期間が満了した証明書は自然に使えなくなるため，通常は掲載の対象ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。有効期間の満了は自然に無効になるもので，失効の対象としてリストに載せる条件とは異なります。
- イ誤り。有効期間が無期限の証明書は通常ありません。また，無期限であることはCRLに載る条件ではありません。
- ウ正しい。有効期間内に失効した証明書がCRLに掲載されます。
- エ誤り。有効期間を延長していることは，CRLに載る条件ではありません。