平成27年度 秋期 システムアーキテクト試験 午前Ⅱ 問24
テクノロジセキュリティ技術デジタル署名・PKI
何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。
解答・解説
正解: エ. CRL
正解は エ です。
ディジタル証明書（公開鍵証明書）が有効期間中に秘密鍵の漏えいや紛失、所有者の情報変更などの理由で失効した場合、認証局（CA）はその証明書のシリアル番号などを記載した一覧を定期的に発行します。この失効したディジタル証明書の一覧を示すデータを CRL（Certificate Revocation List：証明書失効リスト） と呼びます。
各選択肢の解説
- ア：CA
CA（Certification Authority：認証局） は、ディジタル証明書の発行や失効などの管理を行う第三者機関のことです。失効した証明書の一覧データそのものではありません。 - イ：CP
CP（Certificate Policy：証明書ポリシ） は、ディジタル証明書の適用範囲や利用目的、審査基準などに関する規則を定めた文書のことです。 - ウ：CPS
CPS（Certification Practice Statement：認証業務運用規程） は、認証局（CA）がディジタル証明書を発行・管理する際の具体的な運用手順やセキュリティ対策などを記述した文書のことです。 - エ：CRL
CRL（Certificate Revocation List：証明書失効リスト） は、有効期間中に失効したディジタル証明書の一覧を示すデータであり、正解です。