平成27年度 秋期 システムアーキテクト試験 午前Ⅱ 問24

解説

CRL（Certificate Revocation List：証明書失効リスト）は，認証局（CA）が発行するデータであり，有効期間中であるにもかかわらず，秘密鍵の漏えいなど何らかの理由によって失効したディジタル証明書の一覧（シリアル番号など）を示します。利用者は CRL を参照することによって，ある証明書が失効していないかどうかを確認できます。

選択肢ごとの解説

• ア誤り。CA（認証局）は，ディジタル証明書を発行する機関そのものを指す用語であり，失効した証明書の一覧データではありません。
• イ誤り。CP（Certificate Policy：証明書ポリシ）は，証明書の発行や利用に関する方針を定めた文書であり，失効した証明書の一覧データではありません。
• ウ誤り。CPS（Certification Practice Statement：認証局運用規程）は，認証局が証明書を発行・管理する際の具体的な運用手続を定めた文書であり，失効した証明書の一覧データではありません。
• エ正しい。有効期間中に失効したディジタル証明書の一覧を示すデータが，CRL です。