平成29年度 秋期 午前 問36

✓ これが正解イCRL には，有効期限内のディジタル証明書のうち失効したディジタル証明書と失効した日時の対応が提示される。

解説

載るのは期限内に無効にされた証明書と、その日時です。

設問は認証局が発行する CRL に関する記述を選ばせています。名称を三つの語に割ると、それだけで決まります。一つ目は証明書という語で、載るのは証明書を指す番号であって鍵ではありません。二つ目は失効という語で、対象は期限が来て自然に切れたものではなく、期限内なのに途中で無効にされたものです。三つ目は一覧という語で、これは定期的に作り直して公開されるファイルであり、その場で問い合わせる手順ではありません。この三つを満たすのは、有効期限内のデジタル証明書のうち失効したものと失効した日時の対応が提示される、という記述です。期限切れなら日付を見れば誰にでも分かるので、わざわざ載せる必要がありません。

ほかの選択肢はなぜ違うのか

• アCRL には，失効したディジタル証明書に…：失効した証明書に対応する鍵そのものが載ると述べていますが、この一覧は誰でも取得できる公開情報です。そこへ秘密鍵を載せれば、漏らすために公開することになってしまいます。
• ウCRL は，鍵の漏えい，失効申請の状況を…：漏えいや申請の状況を即座に反映する手順だと述べていますが、これは定期的に作り直して配るファイルです。次の版が出るまでは反映の遅れが生じ、その遅れを埋める仕組みは別に用意されています。
• エ有効期限切れで失効したディジタル証明書は…：有効期限が切れたものが載ると述べています。期限切れは証明書に書かれた日付を見れば分かるので載せる必要がなく、載せ続ければ一覧が際限なく膨らみます。