平成29年度秋期 応用情報技術者試験 午前 問36

正解：イ

AI解説

正解はイ。CRL（Certificate Revocation List：証明書失効リスト）は，有効期限内であるにもかかわらず秘密鍵の漏えいなどの理由で失効させたディジタル証明書のシリアル番号と失効日時を掲載し，認証局（CA）が定期的に発行するリストである。有効期限切れの証明書は検証時に期限で判断できるため掲載する必要がない。 ア: CRLに登録されるのは失効した証明書のシリアル番号などであり，秘密鍵そのものは登録されない。秘密鍵を公表したら暗号系が崩壊する。 イ: 正しい。有効期限内に失効した証明書と失効日時の対応が示される。 ウ: 失効状況をリアルタイムに問い合わせるプロトコルはOCSP（Online Certificate Status Protocol）の説明である。CRLは定期発行のリストでありリアルタイム性はない。 エ: 有効期限切れの証明書は期限情報だけで無効と判断できるため，CRLには登録されない。 💡 「CRL＝定期発行の失効リスト（期限内失効のみ掲載）」「OCSP＝リアルタイム照会プロトコル」の対比が頻出。『リアルタイム』と書いてあったらOCSPのひっかけを疑う。