平成29年度 秋期 応用情報技術者 問36

正解 イ

CRLは、有効期限内に失効させた証明書のシリアル番号と失効日時を並べた一覧です。

CRL（Certificate Revocation List）は、認証局が発行する証明書失効リストです。有効期限内であっても、秘密鍵の漏えいなどで失効させたディジタル証明書を載せます。証明書のシリアル番号と失効日時が対応付けて提示され、認証局のディジタル署名が付きます。CRLは定期的に発行されるため、失効の状況がリアルタイムには反映されません。リアルタイムに失効状況を問い合わせるプロトコルはOCSP（Online Certificate Status Protocol）です。

ア：CRLに登録されるのは失効した証明書のシリアル番号と失効日時です。秘密鍵は所有者だけが保持し、CRLには載りません。

ウ：OCSPは、証明書の失効状況をリアルタイムに問い合わせるプロトコルです。CRLは定期的に発行されるリストです。

エ：有効期限切れの証明書は期限の確認だけで無効と分かるため、CRLには登録されません。CRLに載るのは有効期限内に失効した証明書です。

出典：平成29年度 秋期 応用情報技術者試験 問36