情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度春期 午前Ⅱ 問8: X.509 における CRL（Certificate Revocation List）に関する記述のうち，適切なものはどれか。

正解

エ. 認証局は，有効期限内のディジタル証明書のシリアル番号を CRL に登録することがある。

正答率 0.0%（1人中 0人が正解）

問題の解説

CRLは、有効期限内であるにもかかわらず鍵漏えいや所属変更などで失効した証明書のシリアル番号を認証局が登録した一覧。検証側は証明書が有効期限内でもCRL(やOCSP)で失効していないか確認する必要がある。これを踏まえたエが正しい。実務では失効確認を省くと、漏えいした鍵での不正利用を見抜けなくなる点に注意する。

選択肢ごとの解説

• ア認証局の公開鍵が組み込まれていても失効確認は別で必要なため、CRL参照不要とするのは誤り。
• イCRLは失効した証明書を登録するもので、全証明書の有効期限を登録するという記述は誤り。
• ウ失効後1年間の登録を一律義務付ける規定はなく、登録期間をこう断定するのは誤り。
• エ有効期限内でも鍵漏えい等で失効した証明書のシリアル番号を登録することがあり、正しく正解。