ITパスポート試験 令和7年度 公開問題 問87

【正解】ウ

ウの「有効期間内に失効している。」が正解です。

CRL（Certificate Revocation List：証明書失効リスト）は、有効期間内であるにもかかわらず、何らかの理由（秘密鍵の漏洩、所有者の変更、不正使用など）で失効（無効化）されたデジタル証明書の一覧です。PKI（公開鍵基盤）において、証明書の有効性を確認する際に参照されます。

アは誤りです。有効期間が満了した証明書は、自動的に無効となるため、CRLに掲載する必要はありません。

イは誤りです。有効期間が無期限である証明書という条件は、CRLの掲載条件ではありません。

エは誤りです。有効期間を延長した証明書という条件は、CRLの掲載条件ではありません。

【ポイント】 CRLは認証局（CA）によって定期的に発行・更新されます。近年では、CRLの代わりにOCSP（Online Certificate Status Protocol）を使用して、リアルタイムで証明書の有効性を確認する方法も普及しています。