令和7年度 ITパスポート試験 公開問題 問87

CRL (Certificate Revocation List) とは、証明書失効リストのことです。PKI (公開鍵基盤) において、秘密鍵の漏えいや利用者の退職などの理由により、有効期間内に失効させたデジタル証明書のシリアル番号などが登録されています。
認証局 (CA) は、このCRLを定期的に発行・公開し、利用者は証明書の有効性を確認する際にこのリストを参照します。

各選択肢の解説

• ア: 有効期間が満了している証明書は、その時点で自動的に無効となるため、CRLには掲載されません。
• イ: デジタル証明書には通常有効期間が定められており、無期限であることはCRLへの掲載条件ではありません。
• ウ: 正解です。秘密鍵の漏えいなどの理由で、有効期間内に失効手続きが行われたデジタル証明書がCRLに掲載されます。
• エ: 有効期間を延長した証明書は有効な状態であり、失効リストであるCRLには掲載されません。