ITパスポート試験 令和7年度 公開問題 問87

【正解】ウ

CRLは「Certificate Revocation List」の略で、日本語では証明書失効リストといいます。認証局が発行したデジタル証明書のうち、有効期間が残っているにもかかわらず、秘密鍵の漏えいや所有者情報の変更などによって信頼できなくなった証明書を掲載します。利用者はCRLを確認することで、証明書に記載された有効期限だけでなく、途中で失効していないかも判断できます。したがって、有効期間内に失効した証明書を挙げるウが正解です。

アの有効期間が満了しているという条件は誤りです。期限切れの証明書は有効性の確認によって使用不可と判断できるため、CRLで途中失効を通知する対象ではありません。

イの有効期間が無期限であるという条件は誤りです。デジタル証明書には通常、有効期間が設定されます。CRLは無期限の証明書を集めたリストではありません。

エの有効期間を延長しているという条件は誤りです。証明書の継続利用が必要な場合は、一般に新しい有効期間の証明書を発行します。CRLは更新や延長を示すリストではありません。

【ポイント】 証明書は「有効期限内か」と「失効していないか」の両方を確認します。 失効状態の確認方法にはCRLのほか、オンラインで認証局へ問い合わせるOCSPもあります。