平成29年度 秋期 午前Ⅱ 問1

✓ これが正解エ有効期限内に失効したディジタル証明書のシリアル番号

解説

期限内に失効した証明書のシリアル番号を並べた一覧がCRLです。

CRL は、認証局が失効させたデジタル証明書を公表するための一覧です。選択肢は二つの軸の組合せでできています。一つ目は、証明書がどの時点で使えなくなったかです。二つ目は、一覧に何を載せて証明書を特定するかです。CRL が知らせたいのは、有効期限はまだ残っているのに、鍵の漏えいや記載内容の変更などで使えなくなった証明書です。そして証明書を特定する手掛かりには、発行した認証局の中で重ならないシリアル番号を使います。この二つを満たすのは、有効期限内に失効した証明書のシリアル番号を掲載するという記述です。証明書を受け取った側は、そのシリアル番号が CRL に載っていないかを照らし合わせて確かめます。

ほかの選択肢はなぜ違うのか

• ア有効期限切れになったディジタル証明書の公…：有効期限が過ぎた証明書は、証明書に書かれた期限を見るだけで使えないと判断できます。わざわざ一覧で知らせる対象ではありません。しかも載せる項目を公開鍵としている点も、証明書を特定する手段として合いません。
• イ有効期限切れになったディジタル証明書のシ…：シリアル番号を載せる点は合っていますが、対象を期限切れの証明書にしています。期限切れは証明書そのものの記載から分かるので、CRL で別に知らせる理由がありません。時点の軸で外れています。
• ウ有効期限内に失効したディジタル証明書の公…：期限の途中で使えなくなったものを対象にする点は合っています。しかし掲載する項目を公開鍵としています。CRL が証明書を特定するのに使うのは番号であり、公開鍵を並べる一覧ではありません。