情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度春期 午前 問25: 何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。

問題本文

何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。

選択肢

• ア.CA
• イ.CP
• ウ.CPS
• エ.CRL

正解

エ. CRL

解説

本問は公開鍵基盤（PKI）における証明書失効情報を表す用語を問う。CRL（Certificate Revocation List、証明書失効リスト）は、有効期間中であっても秘密鍵の漏えいなどの理由で失効したディジタル証明書のシリアル番号を一覧化し、認証局（CA）が発行・公開するデータである。正解はエで、失効した証明書の一覧を示すのはCRLである。

選択肢ごとの解説

• ア.誤り。CA（Certificate Authority）は証明書を発行・管理する認証局そのものであり、失効証明書の一覧ではない。
• イ.誤り。CP（Certificate Policy）は証明書の利用目的や適用範囲を定めた証明書ポリシーであり、失効リストではない。
• ウ.誤り。CPS（Certification Practice Statement）は認証局の運用規程（認証業務運用規程）であり、失効証明書の一覧ではない。
• エ.正しい。CRL（証明書失効リスト）が、有効期間中に失効した証明書の一覧を示すデータである。