プロジェクトマネージャ試験 令和4年度 秋期 午前II 問23

【正解】イ

CRLは「証明書失効リスト」であり、認証局が発行したデジタル証明書のうち、有効期限が残っているにもかかわらず、秘密鍵の漏えいや所属変更などの理由で失効させた証明書を確認するための情報です。CRLには、失効した証明書のシリアル番号と失効日時などが掲載されます。証明書を利用する側はCRLを取得し、対象のシリアル番号が載っていないかを調べるため、イが正解です。

アの秘密鍵が登録されるという説明は誤りです。秘密鍵は所有者だけが厳重に管理すべき情報であり、認証局が公開するCRLに登録してはなりません。CRLで公開されるのは、証明書を識別するシリアル番号などです。

ウのリアルタイムに反映するプロトコルという説明は誤りです。CRLは認証局が定期的に発行するリストであり、それ自体はプロトコルではありません。証明書の失効状態をオンラインで認証局側へ問い合わせる仕組みはOCSPです。

エの有効期限切れの証明書を登録するという説明は誤りです。有効期限を過ぎた証明書は期限切れによって無効となるため、通常、失効確認の対象としてCRLへ登録する必要はありません。CRLは、期限内に途中で無効化された証明書を対象とします。

【ポイント】 デジタル証明書の失効とは、有効期限前に証明書を無効にすることです。 CRLは失効証明書の一覧を配布する方式、OCSPは個々の証明書の状態をオンラインで照会する方式です。 CRLには秘密鍵ではなく、証明書を識別するシリアル番号が掲載されると覚えます。