何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。

選択肢

• アCA
• イCP
• ウCPS
• エCRL

正解と解説

正解：エ CRL

CRL（証明書失効リスト）は、秘密鍵の危殆化や記載事項の変更などにより有効期間の途中で失効させた証明書のシリアル番号一覧で、認証局が発行し定期的に更新する。証明書を検証する側は、有効期間の確認に加えてCRLやOCSPで失効の有無を確かめる必要がある。

選択肢ごとの解説

• ア誤り。CAは証明書を発行する認証局そのもの。
• イ誤り。CPは証明書の用途や適用範囲を定める証明書ポリシー。
• ウ誤り。CPSは認証局の運用規程。
• エ正解。CRLは失効した証明書の一覧を示すデータ。

この問題に出た用語

• CPS
• 危殆化
• ディジタル証明書
• CRL（証明書失効リスト）
• OCSP

同じ分野の他の問題

• A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスに…2018年度 秋期 午前 問22
• システム監査において，電子文書の真正性の検証に電子証明書が利用できる公開鍵証明書取得日，電子署名生成日及び検証日の組合せ…2018年度 秋期 午前 問39
• PKI（公開鍵基盤）において，認証局が果たす役割の一つはどれか。2018年度 春期 午前 問30
• ルート認証局についての記述はどれか。2017年度 秋期 午前 問26
• 二者間で商取引のメッセージを送受信するときに、送信者のディジタル証明書を使用して行えることはどれか。2017年度 春期 午前 問19