令和7年度秋期応用情報技術者試験午前問39

この問題は2025(R7)秋応用情報技術者午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

CRLに関する記述のうち，適切なものはどれか。

ア. RFC 5280 では，認証局は，発行したデジタル証明書のうち失効したものについては，シリアル番号を失効後1年間CRLに記載するよう義務付けている。

イ. Webサイトの利用者のWebブラウザは，そのWebサイトにサーバ証明書を発行した認証局の公開鍵がWebブラウザに組み込まれていれば，CRLを参照しなくてもよい。

ウ. 認証局は，発行した全てのデジタル証明書の有効期限をCRLに記載する。

エ. 認証局は，有効期限内のデジタル証明書が失効されたとき，そのシリアル番号をCRLに記載する。

解答・解説を読む

正解: 選択肢エ

CRL（Certificate Revocation List：証明書失効リスト）は、認証局（CA）が発行したデジタル証明書のうち、有効期限前に何らかの理由（秘密鍵の漏洩など）で失効させた証明書のシリアル番号の一覧です。

正解はエです。認証局は、有効期限内のデジタル証明書が失効されたとき、そのシリアル番号をCRLに記載します。

ア：誤り
RFC 5280などの標準において、失効した証明書を失効後1年間CRLに記載するという一律の義務はありません。通常、失効した証明書は、その証明書自体の有効期限が切れるまでCRLに記載され続けます。
イ：誤り
Webブラウザに認証局の公開鍵（ルート証明書など）が組み込まれており、証明書の検証ができる状態であっても、そのサーバ証明書が有効期限前に失効している可能性があります。そのため、CRL（またはOCSPなどの仕組み）を参照して、証明書が失効していないかを確認する必要があります。
ウ：誤り
CRLに記載されるのは「発行した全てのデジタル証明書」ではなく、失効した証明書のみです。また、記載される主な情報は証明書の有効期限ではなくシリアル番号と失効日時などです。
エ：正しい
CRLの正しい説明です。認証局は、有効期限内のデジタル証明書が失効されたとき、そのシリアル番号をCRLに記載します。