平成24年度秋期 情報処理安全確保支援士 午前Ⅱ 問1

午前II 問01：CRLは「使えなくなった証明書リスト」だよ

CRLには、有効期限がまだ残っていても途中で失効した証明書と、その失効日時が一覧で載っているよ。

この問題で問われていること

この問題では、CRLに何が書かれているかを確認しよう。CRLは秘密鍵そのものでも、毎回リアルタイムに問い合わせる仕組みでもなく、「この証明書はもう信用しないでね」という失効済み証明書のリストだと押さえればOKだよ。

CRL の役割

証明書は、有効期限前でも鍵漏えいなどの理由で失効することがあります。その情報を一覧として公開するのが CRL であり、利用者は証明書が失効済みかを確認できます。

証明書発行\n有効期限前に失効 -> CRL へ掲載\n利用者は失効有無を確認

確認ポイント

• 秘密鍵そのものが CRL に登録されるわけではありません。
• リアルタイム問い合わせは OCSP の説明に近いです。
• 有効期限切れと失効は別の状態として見分けましょう。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。CRLに載るのは失効した公開鍵証明書の情報であって、秘密鍵そのものではないよ。秘密鍵は家の本物の鍵みたいな超重要情報なので、リストに登録して配るなんてことはしないんだ。

選択肢イ（正解）

これは正しい説明だよ。CRLは、有効期限がまだ残っているのに盗難や不正利用の疑いなどで“この証明書はもう信用しないでね”となったものを載せるリストなんだ。落とした合鍵の番号と、使えなくした日時を窓口に掲示しているイメージだよ。

選択肢ウ

これは間違いだよ。CRLは“失効した証明書のリスト”で、役所の掲示板みたいに定期的に更新されるものなんだ。鍵が漏れた瞬間や破棄申請の瞬間をリアルタイムに反映するプロトコルではないよ。リアルタイム確認に近い仕組みとしてはOCSPがあるよ。

選択肢エ

これは間違いだよ。有効期限が切れた証明書は、期限切れの会員証みたいに自然に使えなくなるんだ。CRLは“期限内なのに事情があって取り消された証明書”を載せるリストなので、期限切れ証明書を新しい証明書取得まで載せ続けるものではないよ。