令和2年度 10月 応用情報技術者 問36

正解 イ

CRLは、有効期限内に失効したディジタル証明書のシリアル番号と失効日時を載せたリストです。

CRL（Certificate Revocation List）は、認証局が発行する証明書失効リストです。鍵の漏えいなどで、有効期限内に失効したディジタル証明書を載せます。載るのは証明書のシリアル番号と失効日時です。利用者はCRLを参照して、受け取った証明書が失効していないかを確かめます。認証局はCRLを定期的に発行し、ディジタル署名を付けます。

ア：CRLに載るのは証明書のシリアル番号と失効日時です。秘密鍵は所有者だけが持つもので、CRLには載りません。

ウ：失効の状況をリアルタイムに問い合わせるプロトコルはOCSP（Online Certificate Status Protocol）です。CRLは定期的に発行されるリストで、プロトコルではありません。

エ：有効期限切れの証明書は、期限を見れば無効と分かるのでCRLには載りません。CRLに載るのは有効期限内に失効した証明書です。

出典：令和2年度 10月 応用情報技術者試験 問36