応用情報に戻る
練習問題難易度: 標準2020年度

応用情報技術者 過去問練習問題 第36問

問題

認証局が発行する CRL に関する記述のうち、適切なものはどれか。

選択肢

  1. 1CRL には、失効したディジタル証明書に対応する秘密鍵が登録される。
  2. 2CRL には、有効期限内のディジタル証明書のうち失効したディジタル証明書のシリアル番号と失効した日時の対応が提示される。
  3. 3CRL は、鍵の漏えい、失効申請の状況をリアルタイムに反映するプロトコルである。
  4. 4有効期限切れで失効したディジタル証明書は、所有者が新たなディジタル証明書を取得するまでの間、CRL に登録される。

正解

2. CRL には、有効期限内のディジタル証明書のうち失効したディジタル証明書のシリアル番号と失効した日時の対応が提示される。

詳しい解説を見る

解説

CRL(Certificate Revocation List、証明書失効リスト)は、有効期限内であるにもかかわらず鍵の漏えいなどの理由で失効させられたディジタル証明書のシリアル番号と、その失効日時を一覧にしたものである。秘密鍵は登録されず、有効期限切れの証明書は載らない。リアルタイムに状態を問い合わせる仕組みは OCSP であり CRL とは異なる。よってイが正解。(出典: 令和2年度 秋期 応用情報技術者試験 午前 問36)

一問一答

全400問を繰り返し学習

練習問題の関連問題

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。午前 4択80問・午後 記述11問中5問選択、各60%以上で合格。テクノロジ・マネジメント・ストラテジの全分野から出題されます。