問題
認証局が発行する CRL に関する記述のうち、適切なものはどれか。
選択肢
- 1CRL には、失効したディジタル証明書に対応する秘密鍵が登録される。
- 2CRL には、有効期限内のディジタル証明書のうち失効したディジタル証明書のシリアル番号と失効した日時の対応が提示される。
- 3CRL は、鍵の漏えい、失効申請の状況をリアルタイムに反映するプロトコルである。
- 4有効期限切れで失効したディジタル証明書は、所有者が新たなディジタル証明書を取得するまでの間、CRL に登録される。
正解
2. CRL には、有効期限内のディジタル証明書のうち失効したディジタル証明書のシリアル番号と失効した日時の対応が提示される。
詳しい解説を見る解説を閉じる
解説
CRL(Certificate Revocation List、証明書失効リスト)は、有効期限内であるにもかかわらず鍵の漏えいなどの理由で失効させられたディジタル証明書のシリアル番号と、その失効日時を一覧にしたものである。秘密鍵は登録されず、有効期限切れの証明書は載らない。リアルタイムに状態を問い合わせる仕組みは OCSP であり CRL とは異なる。よってイが正解。(出典: 令和2年度 秋期 応用情報技術者試験 午前 問36)
一問一答
全400問を繰り返し学習