平成22年度 秋期 午前 問38

✓ これが正解ウ有効期間内に失効したディジタル証明書のシリアル番号

解説

失効した証明書のシリアル番号が並びます。

CRL は、認証局がもう信用してはならないと公表する一覧です。判定の軸は、そこに並ぶのが証明書の中身そのものなのか、それを指し示す番号なのかという一点になります。正解は、有効期間内に失効したデジタル証明書のシリアル番号という記述です。番号さえ分かれば手元の証明書と突き合わせられるので、中身を丸ごと載せる必要はありません。失効した日時も併せて記録されます。証明書には有効期間が書かれていますが、鍵が盗まれた、持ち主が組織を離れた、記載の内容が変わったといった事情で、期間の途中で無効にしたいことが起こります。そのため受け取った側は、期間内かどうかと、この一覧に載っていないかどうかの両方を確かめます。公表は定期的なので、失効してから載るまでに時間の隔たりが生まれます。その隙を埋めるために、その場で問い合わせて可否を確かめる仕組みが併せて使われています。

ほかの選択肢はなぜ違うのか

• アスパムメールの発信元及びメールの不正中継…：迷惑メールの送信元や、不正な中継をしている領域の名前を集めた一覧の説明です。守ろうとしている対象がまったく違い、証明書の有効性を確かめる用途とは関わりがありません。
• イディジタル証明書の有効期間内に認証局の廃…：失効したという書き出しが同じなので最も紛らわしい記述です。ただしここに挙げられているのは認証局自身の証明書で、そちらだけを集めた別の一覧に当たります。
• エ利用者に対して与えられた情報資源へのアク…：利用者に与えられた情報資源への権限を並べた一覧の説明です。三文字の略称がよく似ていますが、真ん中の文字が指すのは失効ではなく制御で、役目がまったく異なります。