情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度秋期 午前Ⅱ 問8: X.509 における CRL（Certificate Revocation List）に関する記述のうち，適切なものはどれか。

正解

エ. 認証局は，有効期限内のディジタル証明書のシリアル番号を CRL に記載することがある。

正答率 100.0%（1人中 1人が正解）

問題の解説

CRLは認証局が公開する失効した証明書の一覧で、有効期限内であっても秘密鍵漏えいなどで信頼できなくなった証明書のシリアル番号が記載される。よってエが正しい。期限切れは自然に無効になるため記載不要で、検証者はCRLやOCSPで失効状態を確認することが安全な利用に不可欠となる。

選択肢ごとの解説

• アCAの公開鍵があっても失効確認は別問題で、CRL参照を省けるとは限らないため誤り。
• イRFC 5280は失効後1年間の記載といった一律の義務付けはしておらず、記述が不正確で誤り。
• ウCRLは失効した証明書の一覧であり、全証明書の有効期限を載せるものではないため誤り。
• エ有効期限内でも失効した証明書のシリアル番号を記載する点がCRLの目的に合致し正解。