CRL｜情報処理安全確保支援士 平成28年 秋期午前Ⅱ試験 問7
出典：平成28年秋期 午前Ⅱ 問7
分野：セキュリティ ／ 情報セキュリティ
X.509におけるCRL（Certificate Revocation List）に関する記述のうち，適切なものはどれか。
- ア：PKIの利用者は，認証局の公開鍵がWebブラウザに組み込まれていれば，CRLを参照しなくてもよい。
- イ：認証局は，発行した全てのディジタル証明書の有効期限をCRLに登録する。
- ウ：認証局は，発行したディジタル証明書のうち，失効したものは，失効後1年間CRLに登録するよう義務付けられている。
- エ：認証局は，有効期限内のディジタル証明書をCRLに登録することがある。