平成27年度秋期 システムアーキテクト 午前Ⅱ 問24

証明書を支えるデータの役割を見極める

公開鍵基盤では、複数の種類のデータが扱われます。ここで注目したい観点は、そのデータが何を目的として作られ、どの場面で参照されるのかという役割です。用語の響きや印象ではなく、働きの違いで区別する姿勢を意識して検討してみましょう。

この問題で問われていること

確認すべき観点は、各データの目的の一つに絞ります。それぞれのデータが証明書を扱う流れのどの局面に関わり、どのような問いに答えるために存在するのかを、自分の言葉で説明できるかを確かめながら考えてください。

視点

公開鍵基盤の用語を学ぶときは、名称だけを覚えると似た言葉同士で混同しやすくなります。そこで、各データについて『このデータは何を確かめるためにあるのか』という目的を一文で書き出してみましょう。目的の観点から整理しておくと、名称が似ている用語や略語が並んでいても、それぞれの位置付けを落ち着いて判断しやすくなります。

確認ポイント

• 各データが答えようとしている問いを一文で言い表せるか
• そのデータがどの局面で、誰の判断を助けるために使われるかを説明できるか
• 名称の似た用語を、響きではなく目的の違いで区別できているか

正解

エ

解説

有効期間中であっても、秘密鍵の漏えいや契約変更などの理由で証明書を失効させる場合があります。そのような失効済み証明書の一覧を示すデータはCRLです。

理由

CRLはCertificate Revocation Listの略で、認証局が発行したものの、有効期間が残っている段階で失効したディジタル証明書の一覧を示します。利用者は証明書の有効性確認時に、この一覧を参照します。

比較

CAは証明書を発行・管理する認証局、CPは証明書の利用に関する方針、CPSは認証局がその方針を実施するための運用規定です。これらは失効証明書の一覧データそのものではありません。

選択肢ア

これは不正解だよ。CAはCertification Authorityの略で、ディジタル証明書を発行したり、失効などを管理したりする認証局を指す名称です。失効した証明書の一覧を示すデータそのものではないため、この設問の説明には該当しません。

選択肢イ

これは不正解だよ。CPはCertificate Policyの略で、ディジタル証明書をどのような目的や条件で利用するかを定める証明書ポリシーです。発行後に失効した証明書を一覧として示すデータを表す略語ではありません。

選択肢ウ

これは不正解だよ。CPSはCertification Practice Statementの略で、認証局が証明書ポリシーに基づいて実施する業務や手続きを定めた運用規定です。失効証明書の一覧データではなく、運用方法を説明する文書です。

選択肢エ（正解）

これは正解だよ。CRLはCertificate Revocation Listの略で、何らかの理由により有効期間中に失効したディジタル証明書を一覧で示すデータです。証明書の失効状態を確認するために利用されます。

学習のポイント

CA、CP、CPS、CRLの役割を、主体・方針・運用・失効情報に分けて整理する。