認証局が発行するCRLに関する記述のうち、適切なものはどれか。

選択肢

• アCRLには、失効したディジタル証明書に対応する秘密鍵が登録される。
• イCRLには、有効期限内のディジタル証明書のうち失効したディジタル証明書のシリアル番号と失効した日時の対応が提示される。
• ウCRLは、鍵の漏えい、失効申請の状況をリアルタイムに反映するプロトコルである。
• エ有効期限切れで失効したディジタル証明書は、所有者が新たなディジタル証明書を取得するまでの間、CRLに登録される。

正解と解説

正解：イ CRLには、有効期限内のディジタル証明書のうち失効したディジタル証明書のシリアル番号と失効した日時の対応が提示される。

CRL（証明書失効リスト）は認証局が定期的に発行するリストで、有効期限内でありながら失効させられた証明書のシリアル番号と失効日時が載る。秘密鍵そのものは載らず、有効期限切れの証明書は自然に無効になるため登録の対象外である。

選択肢ごとの解説

• ア秘密鍵が登録されることはなく、載るのはシリアル番号などの識別情報である。
• イ正しい。有効期限内に失効した証明書のシリアル番号と失効日時が示される。
• ウリアルタイムに有効性を問い合わせるプロトコルはOCSPであり、CRLはリスト自体である。
• エ有効期限切れの証明書はCRLに登録されない。

同じ分野の他の問題

• CRLに関する記述のうち、適切なものはどれか。2025年度 秋期 午前 問39
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 午前 問37
• PKIを構成するOCSPを利用する目的はどれか。2025年度 春期 午前 問38
• デジタル庁，総務省及び経済産業省が策定した"電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リス…2025年度 春期 午前 問35
• 公開鍵暗号方式を使った暗号通信をn人が相互に行う場合、全部で何個の異なる鍵が必要になるか。ここで、一組の公開鍵と秘密鍵は…2024年度 春期 午前 問38