平成27年度 秋期 午前Ⅱ 問24

✓ これが正解エCRL

解説

有効期間中に失効したデジタル証明書の一覧は CRL です。

デジタル証明書には有効期間がありますが、秘密鍵の漏えいなどの理由で、期間の途中で使えなくすることがあります。こうして失効させた証明書を並べた一覧が CRL（証明書失効リスト）で、認証局が発行します。証明書を受け取った側は、CRL を確かめることで、その証明書がまだ有効かどうかを判断できます。見分ける軸は、名前が組織を指すのか、規則の文書を指すのか、一覧のデータを指すのかです。失効した証明書の一覧を示すデータという設問の説明は、CRL に当たります。最後の L はリスト、と略語の形から覚えておくと、文書や組織を表すほかの略語と区別できます。

ほかの選択肢はなぜ違うのか

• アCA：CA は認証局のことで、デジタル証明書を発行したり失効させたりする組織です。CRL を発行する側の主体であり、失効した証明書の一覧というデータそのものではありません。
• イCP：CP は証明書ポリシーのことで、証明書をどのような目的や条件で発行し利用するかを定めた方針の文書です。失効した証明書を並べた一覧のデータではありません。
• ウCPS：CPS は認証局運用規程のことで、認証局が証明書の発行や失効をどのような手順で運用するかを具体的に定めた文書です。運用の決まりを書いたもので、失効した証明書の一覧ではありません。