平成29年度 秋期 応用情報技術者試験 午前 問36

• ア: CRL には，失効したディジタル証明書に対応する秘密鍵が登録される。
  誤り。CRL に登録されるのは失効した証明書のシリアル番号などであり、秘密鍵が登録されることはありません。秘密鍵は所有者だけが管理するものです。

• イ: CRL には，有効期限内のディジタル証明書のうち失効したディジタル証明書と失効した日時の対応が提示される。
  正しい。CRL（Certificate Revocation List：証明書失効リスト）は、有効期限内であるにもかかわらず、秘密鍵の漏えいなどの理由で失効したディジタル証明書のシリアル番号と失効日時の一覧です。

• ウ: CRL は，鍵の漏えい，失効申請の状況をリアルタイムに反映するプロトコルである。
  誤り。CRL は認証局が定期的に発行するリストであり、プロトコルではありません。証明書の失効状況をリアルタイムに問い合わせるプロトコルは OCSP です。

• エ: 有効期限切れで失効したディジタル証明書は，所有者が新たなディジタル証明書を取得するまでの間，CRL に登録される。
  誤り。有効期限切れの証明書はそもそも無効なので、CRL に登録する必要はありません。CRL に登録されるのは有効期限内に失効した証明書です。

答え

イ: CRL には，有効期限内のディジタル証明書のうち失効したディジタル証明書と失効した日時の対応が提示される。