平成29年度 春期 情報セキュリティマネジメント試験 午前 問25
テクノロジ／セキュリティ何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問25
- アCA
- イCP
- ウCPS
- エCRL
正解：エ
解説
CRL（Certificate Revocation List：証明書失効リスト）は、何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータです。
選択肢ごとの解説
- ア誤り。CAは認証局（Certification Authority）のことであり、証明書を発行する機関を指します。
- イ誤り。CPは証明書ポリシ（Certificate Policy）であり、証明書の利用方針を定めた文書です。
- ウ誤り。CPSは認証局運用規程（Certification Practice Statement）であり、証明書発行・運用の具体的な手続を定めた文書です。
- エ正しい。CRLは失効した証明書の一覧を示すデータです。