セキュリティ｜令和7年度 ITパスポート試験 問87

• 有効期間が満了している。
• 有効期間が無期限である。
• ✓ これが正解有効期間内に失効している。
• 有効期間を延長している。

解説

期限が残っているのに取り消された証明書が、そこに載ります。

デジタル証明書には有効期間があり、期間を過ぎたものは、確かめる側が日付を見るだけで弾けます。わざわざ一覧に載せる必要はありません。困るのは、期間がまだ残っているのに途中で使えなくなった証明書です。鍵が漏れた、持ち主が資格を失ったといった事情で認証局が取り消した場合、日付を見ただけでは分かりません。そこで、こうした失効した証明書を一覧にして公開します。これがCRLです。よって、有効期間内に失効しているものが載ります。確かめる側は、日付を見たうえでこの一覧も照らします。どちらか一方だけでは、取り消しを見落とします。

ほかの選択肢はなぜ違うのか

• 有効期間が満了しているとしています。期限切れは日付を比べるだけで判断できるので、一覧に載せる意味がありません。わざわざ知らせなくても分かる側です。載せれば一覧がいたずらに膨らみます。
• 有効期間が無期限であるとしています。デジタル証明書には必ず期間が定められるので、無期限のものはそもそも存在しません。前提そのものが成り立ちません。期間を区切ること自体が、取り消しの備えでもあります。
• 有効期間を延長しているとしています。期間を延ばすときは新しく発行し直すことになり、取り消したことを知らせる一覧とは関わりません。むしろ使える側の話です。新しく出し直すので、古いほうは期限切れになります。

この問題に関係する言葉

• CRL有効期間の途中で失効したデジタル証明書の一覧。認証局が発行し、証明書がまだ使えるかを確かめるのに使います。
• デジタル証明書公開鍵がその持ち主のものだと、第三者が保証する電子の書類（古い表記はディジタル証明書）。受け取った鍵が偽物でないかを確かめるために使います。
• 認証局デジタル証明書を発行し、必要になれば失効させる組織。この組織を信じられることが、証明書を信じられる土台になります。
• PKI公開鍵が誰のものかを証明書で保証する仕組み全体のことです。認証局が証明書を発行し、無効になった証明書の一覧も公開します。

出典：令和7年度 ITパスポート試験 問87

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）