← ITパスポート試験 令和7年度公開問題(全100問) トップへ
Part 4(問76〜100)
問87
PKIにおいて、ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として、適切なものはどれか。
A有効期間が満了している。
B有効期間が無期限である。
C有効期間内に失効している。
D有効期間を延長している。
解説
CRL(Certificate Revocation List:証明書失効リスト)とは、PKIにおいて有効期間内に何らかの理由(秘密鍵の漏えい・組織変更等)で失効させたデジタル証明書の一覧を公開したリストである。有効期間が満了した証明書はCRLには掲載されず(自然消滅のため)、有効期間内に失効したものだけが掲載される。