平成23年度 秋期 システムアーキテクト試験 午前Ⅱ 問25

解説

CRL（Certificate Revocation List：証明書失効リスト）は，有効期間内であるにもかかわらず，秘密鍵の漏えいなどの理由で失効となったディジタル証明書の一覧を示すデータです。認証局（CA）が発行・管理し，証明書の有効性を検証する際に参照されます。

選択肢ごとの解説

• ア誤り。CA（認証局）は，ディジタル証明書を発行する機関であり，失効した証明書の一覧を示すデータそのものではありません。
• イ誤り。CP（Certificate Policy：証明書ポリシー）は，証明書の発行・運用に関する方針を定めた文書であり，失効した証明書の一覧ではありません。
• ウ誤り。CPS（Certification Practice Statement：認証局運用規程）は，認証局の具体的な運用方法を定めた文書であり，失効した証明書の一覧ではありません。
• エ正しい。CRLは，有効期間中に失効となったディジタル証明書の一覧を示すデータです。