平成25年度秋期 システムアーキテクト 午前Ⅱ 問24

証明書のライフサイクルで用語を整理する

公開鍵基盤には、証明書の発行から利用、利用終了までの各段階に関わるさまざまなデータや仕組みの名称があります。どの名称がどの段階の役割を担うかを、自分の言葉で説明できるか確かめながら検討しましょう。

この問題で問われていること

問われている役割が、証明書のライフサイクルのどの段階に位置づくかをまず明確にします。そのうえで、各名称について誰が作成し、誰が何のために参照するのかを思い出し、役割と名称の対応を一つずつ照合することが検討の中心です。

視点

公開鍵基盤では、認証局、証明書の所有者、証明書を検証する側など、複数の立場が関わります。証明書に関連する用語も多数あり、名称が似ているため混同しやすい分野です。用語を単独で暗記するのではなく、発行・利用・利用終了といったライフサイクルの段階ごとに、どの立場が何を目的として扱うものかを結び付けて整理しておくと、名称と役割の対応を落ち着いて判断しやすくなります。略語の名称は、元の表記に分解すると扱う対象や目的を推測する手がかりになります。

確認ポイント

• 問われている役割が、証明書のライフサイクルのどの段階に当たるかを言えるか
• 各名称について、作成する立場と参照する立場、その目的を説明できるか
• 略語の名称は元の表記に分解し、想定した段階の役割と合うか確かめたか

正解

エ

解説

失効したディジタル証明書の一覧を示すデータはCRLです。CA、CP、CPSはそれぞれ認証局、証明書運用方針、認証局の運用実務を表し、一覧データではありません。

理由

CRLはCertificate Revocation Listの略で、何らかの理由によって有効期間中に失効したディジタル証明書の一覧を示すデータです。設問の「失効になった証明書の一覧」という条件に一致します。

比較

CAは証明書を発行・管理する認証局、CPは証明書の利用や運用に関する方針、CPSは認証局が実施する運用実務を記した文書です。いずれも失効証明書の一覧データではありません。

選択肢ア

これは不正解だよ。CAはCertification Authorityの略で、ディジタル証明書を発行・管理する認証局を指す。失効した証明書の一覧を示すデータそのものではないため、設問の「一覧」という条件に合わない。

選択肢イ

これは不正解だよ。CPはCertificate Policyの略で、証明書をどのような目的や条件で利用・運用するかを定める方針を示す。失効証明書を列挙するデータではないため、この設問には当てはまらない。

選択肢ウ

これは不正解だよ。CPSはCertification Practice Statementの略で、認証局が証明書の発行や管理をどのように実施するかを記した運用実務の文書である。失効証明書の一覧データを表すものではない。

選択肢エ（正解）

これは正解だよ。CRLはCertificate Revocation Listの略で、何らかの理由で有効期間中に失効したディジタル証明書を一覧で示すデータである。したがって、設問の「失効になった証明書の一覧」という条件に一致する。

学習のポイント

略語の正式名称と、組織・方針・手順・一覧という役割の違いを整理する。