PKIにおいて、ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として、適切なものはどれか。

選択肢

• ア有効期間が満了している。
• イ有効期間が無期限である。
• ウ有効期間内に失効している。
• エ有効期間を延長している。

正解と解説

正解：ウ 有効期間内に失効している。

CRL（証明書失効リスト）は、有効期間がまだ残っているにもかかわらず、秘密鍵の漏えいや所属の変更などの理由で無効とされた証明書を一覧にしたものです。有効期間が満了した証明書は期限で自然に無効となるため、原則として掲載対象になりません。

選択肢ごとの解説

• ア期限切れは有効期間で判断できるため、掲載対象ではありません。
• イ証明書には必ず有効期間が定められており、無期限は存在しません。
• ウ期間内に無効とされた証明書を示すもので、これが掲載条件です。
• エ証明書の有効期間を延長する仕組みはありません。

同じ分野の他の問題

• デジタル署名やブロックチェーンで用いられるハッシュ関数には、SHA-256、SHA-512などがある。このようなハッシュ…2026年度 秋期 問91
• PKI（公開鍵基盤）の特徴として、適切なものはどれか。2026年度 秋期 問90
• Aさんは、Bさんから次の4種類のメッセージを受け取った。Aさんが、受け取ったメッセージを復号して読むことができるものだけ…2025年度 秋期 問89
• 出所が不明のプログラムファイルの使用を避けるために、その発行元を調べたい。このときに確認する情報として、適切なものはどれ…2024年度 秋期 問77
• PKIにおけるCA（Certificate Authority）の役割に関する記述として、適切なものはどれか。2024年度 秋期 問66