平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問1

✓ これが正解イCRL には，有効期限内の公開鍵証明書のうち破棄されている公開鍵証明書と破棄された日時の対応が提示される。

解説

CRL は、期限内に失効させた証明書と失効の日時を並べた一覧です。

CRL は、認証局（CA）が発行する証明書失効リストです。公開鍵証明書には有効期限がありますが、秘密鍵の漏えいや利用者の事情の変化などで、期限が来る前に使えなくすることがあります。そうした証明書を、シリアル番号と失効した日時の組で並べ、CA の署名を付けて定期的に公開したものが CRL です。証明書を受け取った側は、その証明書が CRL に載っていないかを確かめてから信頼します。押さえどころは、何が載るのか、どんな形で届けられるのか、どの証明書が対象なのかの三点です。

ほかの選択肢はなぜ違うのか

• アCRL には，失効された公開鍵証明書に対…：秘密鍵は証明書の持ち主だけが保管するもので、外部に公開する一覧に載せれば、それ自体が漏えいになります。失効の一覧に記録されるのは、証明書を特定する番号と失効の日時です。
• ウCRL は，鍵の漏えい，破棄申請の状況を…：CRL は、ある時点で失効している証明書をまとめて発行する一覧であり、通信の手順を定めたプロトコルではありません。失効の状態をその場で問い合わせる仕組みとしては OCSP が別にあります。
• エ有効期限切れで無効になった公開鍵証明書は…：有効期限が切れた証明書は、証明書に書かれた期限を見るだけで無効と判断できます。わざわざ失効の一覧に登録する意味はなく、新しい証明書を取得するまで載せておくという扱いもありません。