令和7年度 問87
CRL に掲載される証明書
出典: 令和7年度 ITパスポート試験 公開問題 問87 (IPA)
PKI において，ある条件に当てはまるデジタル証明書の情報が公開されているリストとして CRL がある。このリストに掲載される条件として，適切なものはどれか。
- ア 有効期間が満了している。
- イ 有効期間が無期限である。
- ウ 有効期間内に失効している。
- エ 有効期間を延長している。
正解と解説を見る
正解: ウ
- ア: 有効期間が満了した証明書は、期限切れで無効になるので、CRL には載りません。
- イ: 有効期間が無期限の証明書というものは、CRL の条件にはなりません。
- ウ: 有効期間内に失効した証明書が、CRL に掲載されます。正しい答えです。
- エ: 有効期間を延長している証明書は、有効な証明書であり、CRL には載りません。
ポイント
CRL (Certificate Revocation List、証明書失効リスト) は、有効期間内に失効した (秘密鍵の漏えいなどで使えなくなった) デジタル証明書の一覧です。
有効期間が満了した証明書は、期限切れで自然に無効になるので、CRL には載せません。
この問題の用語: CRL
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告