令和2年度 秋期 応用情報技術者試験 午前 問36

• ア: CRLには，失効したデジタル証明書に対応する秘密鍵が登録される。
  誤り。CRL（Certificate Revocation List）には、失効した証明書のシリアル番号と失効日時が記録されますが、秘密鍵は含まれません。

• イ: CRLには，有効期限内のデジタル証明書のうち失効したデジタル証明書のシリアル番号と失効した日時の対応が提示される。
  正しい。CRLには、失効した証明書のシリアル番号とその失効日時が記載されます。有効期限切れではなく、有効期間中に失効された証明書が対象です。

• ウ: CRLは，鍵の漏えい，失効申請の状況をリアルタイムに反映するプロトコルである。
  誤り。CRLは定期的に更新されるものであり、リアルタイムで反映されるものではありません。リアルタイムで失効を確認するプロトコルはOCSP（Online Certificate Status Protocol）です。

• エ: 有効期限切れで失効したデジタル証明書は，所有者が新たなデジタル証明書を取得するまでの間，CRLに登録される。
  誤り。CRLに登録されるのは、有効期間内に失効した証明書のみであり、有効期限が切れた証明書はCRLには掲載されません。

答え

イ: CRLには，有効期限内のデジタル証明書のうち失効したデジタル証明書のシリアル番号と失効した日時の対応が提示される。