情報セキュリティマネジメント 平成29年度 春期 午前 問25

✓ これが正解エ CRL

解説

有効期間中に失効した証明書の一覧がCRLです。

デジタル証明書には有効期間がありますが、鍵が漏れた、記載した内容が変わったといった理由で、期間が残っていても途中で無効にすることがあります。無効にしたことをどこにも知らせずにおくと、受け取った側は有効期間だけを見て使い続けてしまうので、失効させたものを一覧にして示す必要があります。この、有効期間中に失効した証明書の一覧を示すデータがCRLです。証明書を受け取った側は、有効期間が切れていないかを見るだけでなく、この一覧に載っていないかどうかも確かめたうえで信用する、という手順になります。

ほかの選択肢の解説

• ア CA：CAは、証明書を発行し、失効したものを一覧にして知らせる立場そのものを指す略語です。発行や失効を扱う主体を指す語であって、どれが無効になったかを並べたデータの呼び名ではありません。
• イ CP：CPは、証明書をどのような方針で発行し利用するかを定めた文書を指す略語とされます。運用の考え方を示す文書であり、無効になったものを列挙して受け取る側に知らせるデータではありません。
• ウ CPS：CPSは、証明書に関わる業務をどのような手順で行うかを具体的に記した文書を指す略語とされます。実務の取決めを書いたものであって、失効したものを並べた一覧そのものではありません。