令和4年度 秋期 プロジェクトマネージャ試験 午前II 問23
テクノロジセキュリティ技術デジタル署名・PKI
認証局が発行するCRLに関する記述のうち，適切なものはどれか。
解答・解説
正解: イ. CRLには，有効期限内のデジタル証明書のうち失効したデジタル証明書のシリアル番号と失効した日時の対応が提示される。
正解は イ です。
CRL (Certificate Revocation List：証明書失効リスト) とは、PKI（公開鍵基盤）において、秘密鍵の漏えいなどの理由で、有効期限内であるにもかかわらず認証局（CA）が失効させたデジタル証明書の情報をまとめたリストです。CRLには、失効した証明書のシリアル番号と、その失効日時が記載されています。
各選択肢の解説
ア：誤り
CRLに登録されるのは失効したデジタル証明書のシリアル番号です。秘密鍵が登録されることは絶対にありません。イ：正しい
記述の通りです。CRLには、有効期限内のデジタル証明書のうち失効したデジタル証明書のシリアル番号と失効した日時の対応が提示されます。ウ：誤り
CRLは失効した証明書の情報をまとめた「リスト（データ）」であり、プロトコルではありません。なお、証明書の失効状態をリアルタイムに問い合わせるためのプロトコルとしては、OCSP (Online Certificate Status Protocol) が利用されます。エ：誤り
CRLに登録されるのは、有効期限内に失効したデジタル証明書のみです。有効期限が切れて自然に無効となった証明書は、CRLには登録されません。