令和4年度 プロジェクトマネージャ試験 午前II 問23

正解：イ

AI解説

CRL（Certificate Revocation List：証明書失効リスト）は、認証局（CA）が発行する、有効期限内であるにもかかわらず秘密鍵の漏えいなどの理由で失効させたデジタル証明書のシリアル番号と失効日時の一覧である。よってイが正しい。検証者はCRLを参照して証明書が失効していないかを確認する。 ア: CRLに登録されるのは失効した証明書のシリアル番号であり、秘密鍵そのものは登録されない。秘密鍵を公開してはならない。 イ: 正解。有効期限内に失効した証明書のシリアル番号と失効日時が掲載される。 ウ: 失効状況をリアルタイムに問い合わせるプロトコルはOCSP（Online Certificate Status Protocol）であり、CRLは定期的に発行されるリストである。 エ: 有効期限切れの証明書はもともと無効であり、CRLへの登録対象ではない。CRLは期限内なのに失効させた証明書を周知するための仕組みである。 💡 「期限切れ＝CRL対象外」「リアルタイム確認＝OCSP」の2点が頻出のひっかけである。CRLはシリアル番号のリストであり、鍵や証明書本体は含まないことも押さえる。