平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問1

✓ これが正解イCRL には，有効期限内のディジタル証明書のうち破棄されているディジタル証明書と破棄された日時の対応が提示される。

解説

CRL は有効期限内に失効した証明書と失効日時を載せる一覧です。

CRL は、認証局が失効させた証明書を利用者に知らせるための一覧です。見分けるときは、何を載せるのか、どういう形で届けるのか、の二点を確かめます。載せるのは、有効期限がまだ残っているのに、鍵の漏えいなどの理由で使えなくした証明書です。一覧には、その証明書を特定する番号と、破棄した日時が組になって並びます。認証局はこの一覧に署名して定期的に公開し、利用者は受け取った証明書が載っていないかを照らし合わせます。有効期限内の証明書と破棄日時の対応が示される、という記述がこの姿と一致します。

ほかの選択肢はなぜ違うのか

• アCRL には，失効したディジタル証明書に…：秘密鍵が登録されるとする記述は誤りです。秘密鍵は持ち主だけが保管するもので、認証局が一覧に載せて公開することはありません。一覧で証明書を指すのはシリアル番号です。
• ウCRL は，鍵の漏えい，破棄申請の状況を…：リアルタイムに反映するプロトコルという説明は、一覧の性質と合いません。CRL は一定の間隔で発行される一覧で、即時に状態を問い合わせる仕組みとしては OCSP が別に用意されています。
• エ有効期限切れで失効したディジタル証明書は…：有効期限が切れた証明書は、記載された期限を見るだけで無効と判断できます。わざわざ一覧に載せて知らせる必要がありません。新しい証明書を取得するまで載せておく運用もありません。