認証局が発行するCRLに関する記述のうち、適切なものはどれか。

選択肢

• アCRLには，失効したデジタル証明書に対応する秘密鍵が登録される。
• イCRLには，有効期限内のデジタル証明書のうち失効したデジタル証明書のシリアル番号と失効した日時の対応が提示される。
• ウCRLは，鍵の漏えい，失効申請の状況をリアルタイムに反映するプロトコルである。
• エ有効期限切れで失効したデジタル証明書は，所有者が新たなデジタル証明書を取得するまでの間，CRLに登録される。

正解と解説

正解：イ CRLには，有効期限内のデジタル証明書のうち失効したデジタル証明書のシリアル番号と失効した日時の対応が提示される。

CRL(証明書失効リスト)は、有効期限内でありながら鍵の漏えいなどの理由で失効させたデジタル証明書について、そのシリアル番号と失効日時を並べて公開する一覧である。認証局が定期的に発行し署名を付す仕組みのため反映には時間差があり、即時性を求める場合はOCSPを用いる。有効期限が切れた証明書は自動的に無効となるので、CRLには載せない。

選択肢ごとの解説

• ア登録されるのは失効した証明書のシリアル番号であり、秘密鍵ではない。
• イ正解。有効期限内に失効した証明書のシリアル番号と失効日時が示される。
• ウリアルタイムに失効状態を確認するプロトコルはOCSPであり、CRLは定期発行の一覧。
• エ有効期限切れの証明書はそもそも無効なのでCRLには登録しない。

同じ分野の他の問題

• 多要素認証疲労攻撃の例はどれか。2025年度 秋期 午前II 問23
• 複数のシステムやサービスの間で利用されるSAMLはどれか。2024年度 秋期 午前II 問23
• Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2022年度 秋期 午前II 問24
• DNSSECの機能はどれか。2021年度 秋期 午前II 問25
• シングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2020年度 10月試験 午前II 問23