令和4年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問23
テクノロジ／セキュリティ認証局が発行する CRL に関する記述のうち，適切なものはどれか。
出典：令和4年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問23
- アCRL には，失効したデジタル証明書に対応する秘密鍵が登録される。
- イCRL には，有効期限内のデジタル証明書のうち失効したデジタル証明書のシリアル番号と失効した日時の対応が提示される。
- ウCRL は，鍵の漏えい，失効申請の状況をリアルタイムに反映するプロトコルである。
- エ有効期限切れで失効したデジタル証明書は，所有者が新たなデジタル証明書を取得するまでの間，CRL に登録される。
正解：イ
解説
CRL（Certificate Revocation List：証明書失効リスト）は，認証局が発行するデジタル証明書のうち，有効期限内であるにもかかわらず失効した証明書について，そのシリアル番号と失効した日時の対応を提示するリストです。有効期限が切れて失効した証明書は，元々有効期限切れとして扱われるため CRL には登録されません。
選択肢ごとの解説
- ア誤り。CRL に登録されるのは失効したデジタル証明書のシリアル番号と失効日時であり，秘密鍵が登録されるわけではありません。
- イ正しい。CRL には，有効期限内のデジタル証明書のうち失効したものについて，そのシリアル番号と失効した日時の対応が提示されます。
- ウ誤り。CRL はあらかじめ定めた間隔で発行される静的なリストであり，リアルタイムに状況を反映するプロトコルではありません（リアルタイム性が必要な場合は OCSP が用いられます）。
- エ誤り。有効期限切れで失効した証明書は，そもそも有効期限切れとして扱われるため，CRL に登録する必要はありません。