平成25年度 秋期 システムアーキテクト試験 午前Ⅱ 問24

解説

CRL（Certificate Revocation List：証明書失効リスト）は，有効期限内であっても，秘密鍵の漏えいなどの理由で失効させられたディジタル証明書の一覧を示すデータであり，認証局（CA）が発行・管理します。証明書を利用する際に CRL を参照することで，失効した証明書を検出できます。

選択肢ごとの解説

• ア誤り。CA（Certification Authority：認証局）は，ディジタル証明書を発行・管理する機関であり，失効した証明書の一覧を示すデータそのものではありません。
• イ誤り。CP（Certificate Policy：証明書ポリシ）は，認証局が証明書を発行する際の運用方針や適用範囲を定めた文書であり，失効した証明書の一覧を示すデータではありません。
• ウ誤り。CPS（Certification Practice Statement：認証局運用規程）は，認証局が証明書発行や運用に当たって実施する具体的な手続を定めた文書であり，失効した証明書の一覧を示すデータではありません。
• エ正しい。有効期間中に失効になったディジタル証明書の一覧を示すデータが，CRL（証明書失効リスト）です。