CRL（Certificate Revocation List）への掲載事項｜情報処理安全確保支援士 平成29年 秋期午前Ⅱ試験 問1
出典：平成29年秋期 午前Ⅱ 問1
分野：セキュリティ ／ 情報セキュリティ
CRL(Certificate Revocation List)に掲載されるものはどれか。
- ア：有効期限切れになったデジタル証明書の公開鍵
- イ：有効期限切れになったデジタル証明書のシリアル番号
- ウ：有効期限内に失効したデジタル証明書の公開鍵
- エ：有効期限内に失効したデジタル証明書のシリアル番号
TSUNAGARU-ADVICE
まず押さえたいこと
CRL（Certificate Revocation List）は、有効期限内であっても失効したデジタル証明書を確認するためのリストです。掲載されるのは証明書の公開鍵そのものではなく、失効したデジタル証明書のシリアル番号です。
迷ったときの判断軸
有効期限切れの証明書は、期限が過ぎた時点で無効と判断できるため、CRLで確認する主な対象ではありません。CRLは、まだ有効期限内に見える証明書が、秘密鍵漏えいや発行ミスなどの理由で失効していないかを確認するために使います。したがって、有効期限内に失効した証明書のシリアル番号と判断しましょう。
科目Bにつなげるために
科目Bでは、TLS証明書・認証局・証明書失効・CRL・OCSPなどを組み合わせて問われることがあります。証明書の検証では、有効期限と署名の確認だけでなく、失効状態を確認する視点も持ちましょう。
CRLには、認証局が発行したデジタル証明書のうち、有効期限内でありながら、秘密鍵の漏えいや不正利用などの理由で失効した証明書の情報が掲載されます。
掲載される主な情報は、失効した証明書のシリアル番号や失効日時です。公開鍵そのものを掲載するものではありません。
したがって、エが適切です。
❌他選択肢が誤りの理由ア：有効期限切れになったデジタル証明書の公開鍵
⇒有効期限が切れた証明書は、期限によって無効になるため、通常はCRLで失効確認を行う対象ではありません。また、CRLに公開鍵は掲載されません。
イ：有効期限切れになったデジタル証明書のシリアル番号
⇒CRLに掲載されるのは、有効期限内に失効した証明書のシリアル番号です。有効期限切れの証明書を掲載するものではありません。
ウ：有効期限内に失効したデジタル証明書の公開鍵
⇒対象となる証明書の条件は合っていますが、CRLに掲載されるのは公開鍵ではなく、証明書を一意に識別するシリアル番号です。