令和7年度 ITパスポート 問87 解説
PKIにおいて，ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として，適切なものはどれか。
- ア有効期間が満了している。
- イ有効期間が無期限である。
- ウ有効期間内に失効している。
- エ有効期間を延長している。
答えを見る
正解 ウ有効期間内に失効している。
要点CRLは有効期間内に失効したデジタル証明書の一覧
解説
CRL（Certificate Revocation List：証明書失効リスト）は、認証局が発行したデジタル証明書のうち、有効期間内であるにもかかわらず、秘密鍵の漏えいなどで失効させた証明書の情報を掲載したリストです。
- ア：有効期間が満了した証明書は、そもそも有効ではないためCRLに載せる必要がないので誤り。
- イ：デジタル証明書には必ず有効期間があり、無期限の証明書はないので誤り。
- エ：有効期間の延長はCRLの掲載条件ではなく、証明書は更新時に再発行されるので誤り。