平成23年度秋期 システムアーキテクト 午前Ⅱ 問25

PKIデータの役割で名称を見分ける

公開鍵基盤では似た略語や名称が多く登場します。名称の字面だけで判断せず、そのデータが証明書の扱いのどの場面で、誰が作り誰が利用するものかという役割の観点から整理して区別することを意識しましょう。

この問題で問われていること

問われているのは、用語の名称と、その用語が表す役割との対応関係です。各名称について、何を目的としたデータなのか、どの主体が発行・管理し、どの主体が参照するのかを自分の言葉で説明できるかを確かめてください。

視点

証明書に関わるデータには、作られる場面・作る主体・使う主体がそれぞれ異なるものが並存します。名称を暗記するだけでなく、証明書のライフサイクルの流れの中に各データを位置づけると混同を防げます。略語の場合は元の英語表記を思い出し、各語が何を指しているかを手がかりにするのも有効です。

確認ポイント

• 各名称が証明書のライフサイクルのどの段階で使われるかを説明できるか
• そのデータを作成・発行する主体と、参照・利用する主体を区別できているか
• 略語の元の表記から、そのデータが何を表すかを読み取れるか

正解

エ

解説

CRLは、発行後に何らかの理由で有効期間内に失効したディジタル証明書を一覧で示すデータです。CA、CP、CPSは証明書の発行主体や方針、運用手順を表します。

理由

CRLはCertificate Revocation Listの略で、認証局が発行した証明書のうち、有効期間中に失効したものを一覧で示すデータです。設問の「失効となったディジタル証明書の一覧」に一致します。

比較

CAは証明書を発行・管理する認証局、CPは証明書を利用する際の方針、CPSは認証局の運用手順や実施内容を示します。いずれも失効証明書の一覧そのものを表すデータではありません。

選択肢ア

これは不正解だよ。CAはCertification Authorityの略で、ディジタル証明書を発行・管理する認証局を指します。失効した証明書を一覧で示すデータの名称ではなく、証明書管理を行う主体を表す用語です。

選択肢イ

これは不正解だよ。CPはCertificate Policyの略で、証明書を発行・利用する際の方針や適用範囲を定める文書です。有効期間中に失効した証明書を列挙する一覧データそのものではありません。

選択肢ウ

これは不正解だよ。CPSはCertification Practice Statementの略で、認証局が証明書を発行・管理するための実施手順や運用内容を示します。失効した証明書の一覧を示すデータではありません。

選択肢エ（正解）

これは正解だよ。CRLはCertificate Revocation Listの略で、何らかの理由により有効期間中に失効したディジタル証明書を一覧で示すデータです。設問の定義にそのまま該当します。

学習のポイント

CA、CP、CPS、CRLの役割を、発行・方針・運用・失効情報に分けて整理する。