平成22年度 秋期 応用情報技術者試験 午前 問38

• ア: スパムメールの発信元及びメールの不正中継を行うドメインの名前
  誤り。RBL（ブラックリスト）などに記載される情報です。

• イ: ディジタル証明書の有効期間内に認証局の廃止などによって失効した自己署名証明書及び相互認証証明書
  誤り。CRL は認証局が自ら発行した証明書のうち失効したものを公開するリストであり，認証局自身の自己署名証明書などを記載するものではありません。

• ウ: 有効期間内に失効したディジタル証明書のシリアル番号
  正しい。CRL（Certificate Revocation List：証明書失効リスト）は，秘密鍵の漏えいなどにより有効期間内に失効させたディジタル証明書のシリアル番号と失効日時などを，認証局が公開するリストです。

• エ: 利用者に対して与えられた情報資源へのアクセス権限リスト
  誤り。ACL（Access Control List：アクセス制御リスト）の説明です。

答え

ウ: 有効期間内に失効したディジタル証明書のシリアル番号