平成24年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19
テクノロジ／セキュリティCRL（Certificate Revocation List）はどれか。
出典：平成24年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19
- ア有効期限切れになったディジタル証明書の公開鍵のリスト
- イ有効期限切れになったディジタル証明書のシリアル番号のリスト
- ウ有効期限内に失効したディジタル証明書の公開鍵のリスト
- エ有効期限内に失効したディジタル証明書のシリアル番号のリスト
正解：エ
解説
CRL（Certificate Revocation List：証明書失効リスト）は，有効期限内であるにもかかわらず，秘密鍵の漏えいなどの理由で認証局が失効させたディジタル証明書のシリアル番号の一覧です。証明書検証の際にこのリストを参照し，失効した証明書を排除します。
選択肢ごとの解説
- ア誤り。有効期限切れの証明書は CRL の対象ではなく，公開鍵そのものもリストの内容ではありません。
- イ誤り。CRL に含まれるのは有効期限内に失効した証明書の情報であり，有効期限切れの証明書は対象ではありません。
- ウ誤り。CRL に列挙されるのは証明書の公開鍵ではなく，シリアル番号です。
- エ正しい。CRL は有効期限内に失効したディジタル証明書のシリアル番号のリストです。