ITパスポート 令和7年度 問87

✓ これが正解ウ 有効期間内に失効している。

解説

期限が残っているのに取り消された証明書が、そこに載ります。

デジタル証明書には有効期間があり、期間を過ぎたものは確かめる側が日付を見るだけで弾けるので、わざわざ一覧に載せる必要はありません。困るのは、期間がまだ残っているのに途中で使えなくなった証明書です。鍵が漏れた、持ち主が資格を失ったといった事情で認証局が取り消した場合、日付を見ただけでは分かりません。そこで、こうした失効した証明書を一覧にして公開したものがCRLです。よって、有効期間内に失効しているものが載ります。確かめる側は、日付を見たうえでこの一覧も照らします。どちらか一方だけでは、取り消しを見落とします。

ほかの選択肢の解説

• ア 有効期間が満了している。：有効期間が満了しているとしています。期限切れは日付を比べるだけで判断できるので、一覧に載せる意味がありません。わざわざ知らせなくても分かる側で、載せれば一覧がいたずらに膨らみます。
• イ 有効期間が無期限である。：有効期間が無期限であるとしています。デジタル証明書には必ず期間が定められるので、無期限のものはそもそも存在せず、前提そのものが成り立ちません。期間を区切ること自体が、取り消しの備えでもあります。
• エ 有効期間を延長している。：有効期間を延長しているとしています。期間を延ばすときは新しく発行し直すことになり、取り消したことを知らせる一覧とは関わりません。むしろ使える側の話です。新しく出し直すので、古いほうは期限切れになります。