平成22年度秋期 応用情報技術者試験 午前 問38
セキュリティ対策で利用する CRL に記載されるデータはどれか。
- ア スパムメールの発信元及びメールの不正中継を行うドメインの名前
- イ ディジタル証明書の有効期間内に認証局の廃止などによって失効した自己署名証明書及び相互認証証明書
- ウ 有効期間内に失効したディジタル証明書のシリアル番号
- エ 利用者に対して与えられた情報資源へのアクセス権限リスト
解答・解説を見る
正解：ウ
AI解説
CRL(Certificate Revocation List:証明書失効リスト)は、有効期限が切れる前に何らかの理由(秘密鍵の漏えいなど)で失効したディジタル証明書のシリアル番号のリストであり、認証局が発行・公開して失効確認に利用する。 ア: これはスパムメール対策のブラックリスト(送信元ドメインやIPのリスト)の説明であり、CRLとは異なる仕組みである。 イ: 認証局自体の廃止で失効するのは認証局証明書(自己署名証明書等)全般の話であり、CRLは個々のディジタル証明書のシリアル番号を記載するものなので、この記述はCRLの内容として不正確である。 ウ: 正しい。CRLには、有効期間内であるにもかかわらず失効した(取り消された)ディジタル証明書のシリアル番号が記載され、これを参照することで証明書が現在有効かどうかを確認できる。 エ: これはアクセス制御リスト(ACL)の説明であり、利用者ごとの情報資源へのアクセス権限を管理する仕組みでCRLとは目的が異なる。 💡 CRL=「失効した証明書のシリアル番号一覧」とシンプルに覚える。オンラインでリアルタイムに失効確認する仕組みはOCSPということも合わせて押さえておくとよい。
出典：平成22年度 秋期 応用情報技術者試験 午前 問38 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。