ITパスポート試験 ITパスポート 2025年 (令和7年) 問87: PKIにおいて,ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として,適切なものはどれか。

問題本文

PKIにおいて,ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として,適切なものはどれか。

選択肢

• ア.有効期間が満了している。
• イ.有効期間が無期限である。
• ウ.有効期間内に失効している。
• エ.有効期間を延長している。

正解

ウ. 有効期間内に失効している。

解説

CRL (Certificate Revocation List, 証明書失効リスト) は有効期間内に失効したデジタル証明書情報を公開する PKI のリスト.漏洩等で失効した証明書を掲載する.

選択肢ごとの解説

• ア.有効期間満了は自然失効で,CRL 掲載対象外となるの説明で別.
• イ.有効期間無期限の証明書は通常存在しないため誤りの説明であり該当しない.
• ウ.正しい. 有効期間内に失効した証明書を掲載するリスト の説明.
• エ.有効期間延長は再発行であり,失効には該当しないの説明であり該当しない.