情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度春期 午前 問25: 何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。

正解

エ. CRL

正答率 79.1%（91人中 72人が正解）

問題の解説

本問は公開鍵基盤（PKI）における証明書失効情報を表す用語を問う。CRL（Certificate Revocation List、証明書失効リスト）は、有効期間中であっても秘密鍵の漏えいなどの理由で失効したディジタル証明書のシリアル番号を一覧化し、認証局（CA）が発行・公開するデータである。正解はエで、失効した証明書の一覧を示すのはCRLである。

選択肢ごとの解説

• ア誤り。CA（Certificate Authority）は証明書を発行・管理する認証局そのものであり、失効証明書の一覧ではない。
• イ誤り。CP（Certificate Policy）は証明書の利用目的や適用範囲を定めた証明書ポリシーであり、失効リストではない。
• ウ誤り。CPS（Certification Practice Statement）は認証局の運用規程（認証業務運用規程）であり、失効証明書の一覧ではない。
• エ正しい。CRL（証明書失効リスト）が、有効期間中に失効した証明書の一覧を示すデータである。