平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問1

解説

CRL（Certificate Revocation List：証明書失効リスト）は，認証局が有効期限内に失効させたディジタル証明書の一覧であり，失効した証明書をシリアル番号で識別して掲載します。公開鍵そのものを載せるものではなく，また有効期限切れによって失効したものはCRLの対象ではありません（有効期限切れは検証時にそのまま無効と判断できるため）。

選択肢ごとの解説

• ア誤り。CRL に掲載されるのは公開鍵ではなくシリアル番号です。また，有効期限切れは検証時に自動的に判定できるため，CRL の対象ではありません。
• イ誤り。有効期限切れになった証明書は，有効期限を見れば無効と分かるため，CRL に改めて掲載する対象ではありません。
• ウ誤り。CRL に掲載されるのは証明書そのものやその公開鍵ではなく，失効した証明書を識別するシリアル番号です。
• エ正しい。CRL には，有効期限内に何らかの理由で失効した（させられた）ディジタル証明書のシリアル番号が掲載されます。