平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問1

解説

CRL（Certificate Revocation List：証明書失効リスト）は，認証局が発行したディジタル証明書のうち，有効期限内であるにもかかわらず秘密鍵の漏えいや失効申請などによって失効させられた証明書について，その情報を利用者に周知するためのリストです。CRL には，失効した証明書の実体（公開鍵など）そのものではなく，証明書を一意に識別するためのシリアル番号と，失効日時などの情報が掲載されます。なお，単に有効期限が切れただけの証明書は，検証者が有効期限を見れば無効と分かるため，CRL に掲載する対象にはなりません。

選択肢ごとの解説

• ア誤り。CRL には証明書の実体である公開鍵は掲載されず，また単に有効期限が切れただけの証明書は CRL の対象ではありません。
• イ誤り。単に有効期限が切れただけの証明書は，検証時に有効期限を確認すれば無効と判断できるため，CRL に掲載する対象ではありません。
• ウ誤り。CRL に掲載されるのは失効した証明書を識別するシリアル番号であり，証明書の実体である公開鍵そのものは掲載されません。
• エ正しい。CRL には，有効期限内であるにもかかわらず失効した（させられた）ディジタル証明書について，それを識別するシリアル番号が掲載されます。