平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問1

✓ これが正解エ有効期限内に失効したディジタル証明書のシリアル番号

解説

CRL は期限内に失効した証明書のシリアル番号を並べた一覧です。

CRL は、認証局が失効させた証明書を利用者に知らせるための一覧です。見分ける軸は二つあります。一つは、どの証明書を載せるかです。載せるのは、有効期限がまだ残っているのに、秘密鍵の漏えいなどの理由で使えなくした証明書です。もう一つは、証明書を何で指し示すかです。一覧では、証明書を一枚ずつ特定できるシリアル番号を使い、失効した日時と組にして並べます。認証局はこの一覧に署名して公開し、利用者は受け取った証明書の番号が載っていないかを確かめます。二つの軸の両方で後者を選んだ組合せが正解です。

ほかの選択肢はなぜ違うのか

• ア有効期限切れになったディジタル証明書の公…：有効期限が切れた証明書は、記載された期限を見るだけで無効と判断できます。わざわざ一覧で知らせる意味がありません。さらに、証明書を指す手段として公開鍵を挙げている点も、一覧の作り方と合っていません。
• イ有効期限切れになったディジタル証明書のシ…：番号で証明書を指す点は一覧の作り方と合っています。しかし、対象を期限切れの証明書としている点が誤りです。期限切れの証明書は期限の記載だけで無効と分かるので、一覧に加える理由がありません。
• ウ有効期限内に失効したディジタル証明書の公…：対象を期限内に使えなくした証明書とした点は合っています。しかし、一覧に並べるのは公開鍵ではありません。証明書を一枚に特定するのは認証局が振った番号であり、鍵そのものを並べる作りにはなっていません。