平成31年度 春期 午前Ⅱ 問1

✓ これが正解エ有効期限内に失効したディジタル証明書のシリアル番号

解説

期限内に失効した証明書を、シリアル番号で並べた一覧です。

CRL は、認証局が公開する証明書の失効リストです。見分ける軸は二つあります。一つ目はどの証明書を載せるかで、有効期限内なのに失効させた証明書だけが対象になります。鍵の漏えいや記載内容の変更などで、期限を待たずに無効にしたものです。二つ目は何で証明書を示すかで、発行した認証局の中で一意に決まるシリアル番号を使います。失効日時と合わせて一覧にし、認証局が署名して公開します。期限内の失効とシリアル番号の組合せを述べた記述が正解です。

ほかの選択肢はなぜ違うのか

• ア有効期限切れになったディジタル証明書の公…：有効期限が切れた証明書は、期限の欄を見るだけで無効と判断できるので、一覧に載せる必要がありません。そのうえ、証明書を識別する項目として公開鍵を挙げている点も誤りで、二つの軸の両方で外れています。
• イ有効期限切れになったディジタル証明書のシ…：識別にシリアル番号を使う点は合っていますが、対象が期限切れの証明書になっています。期限切れかどうかは有効期限の欄で判断できるため、わざわざ失効の一覧に加える理由がありません。
• ウ有効期限内に失効したディジタル証明書の公…：期限内に失効した証明書を対象とする点は合っています。しかし一覧に記すのは公開鍵ではありません。証明書は発行元の認証局の中で番号によって一意に識別されるので、鍵そのものを並べることはしません。