CRLに掲載されるもの｜情報処理安全確保支援士 平成31年 春期午前Ⅱ試験 問1
出典：平成31年春期 午前Ⅱ 問1
分野：セキュリティ ／ 情報セキュリティ
CRL（Certificate Revocation List）に掲載されるものはどれか。
- ア：有効期限切れになったデジタル証明書の公開鍵
- イ：有効期限切れになったデジタル証明書のシリアル番号
- ウ：有効期限内に失効したデジタル証明書の公開鍵
- エ：有効期限内に失効したデジタル証明書のシリアル番号
TSUNAGARU-ADVICE
まず押さえたいこと
CRL（Certificate Revocation List）は、有効期限内であっても失効したデジタル証明書の一覧です。掲載されるのは証明書そのものや公開鍵ではなく、失効した証明書のシリアル番号などです。
迷ったときの判断軸
有効期限切れの証明書は、期限によって無効になったものなので、CRLで失効情報として管理する対象とは区別します。また、CRLは公開鍵の一覧ではなく、どの証明書が失効したかを識別するための情報を示します。CRLは、有効期限内に取り消された証明書を確認するためのリストと判断しましょう。
科目Bにつなげるために
科目Bでは、サーバ証明書・クライアント証明書・認証局・OCSP・CRLを組み合わせて、証明書の有効性確認の流れを問われることがあります。証明書は有効期限だけでなく、秘密鍵漏えいや利用停止などによって途中で失効することがあるため、期限確認と失効確認は別の確認として整理しておきましょう。
CRLは、Certificate Revocation Listの略で、有効期限内であっても、秘密鍵の漏えい、証明書の不正取得、所属変更などの理由によって失効したデジタル証明書の情報を掲載する一覧です。
CRLには、失効したデジタル証明書を識別するためのシリアル番号や失効日時などが記録されます。公開鍵そのものを掲載するものではなく、また、単に有効期限が切れた証明書はCRLによる失効確認の対象ではありません。
したがって、エが適切です。
❌他選択肢が誤りの理由ア：有効期限切れになったデジタル証明書の公開鍵
⇒CRLに掲載されるのは、失効した証明書を識別するためのシリアル番号などです。公開鍵そのものは掲載されません。また、有効期限切れの証明書は、期限によって無効となるため、通常はCRLで管理する対象ではありません。
イ：有効期限切れになったデジタル証明書のシリアル番号
⇒CRLは、有効期限内に失効した証明書を通知するための一覧です。有効期限が切れた証明書は、失効情報を確認しなくても期限切れとして無効と判断できます。
ウ：有効期限内に失効したデジタル証明書の公開鍵
⇒有効期限内に失効した証明書が対象である点は正しいですが、CRLに掲載されるのは公開鍵ではなく、その証明書を識別するシリアル番号です。