平成26年度春期 情報処理安全確保支援士 午前Ⅱ 問1

午前II 問01

CRLは、まだ有効期限が残っているのに「この証明書はもう使っちゃダメだよ」と失効された証明書のリストだよ。

この問題で問われていること

この問題では、CRLに何が載るのかを確認しよう。CRLは、秘密鍵の一覧でも、その場でリアルタイム確認する仕組みでもなく、たとえるなら「有効期限内だけど利用停止になった会員証リスト」みたいなものだよ。つまり、有効期限内に失効した証明書の一覧だと押さえよう。

CRL の掲載対象

証明書は有効期限前でも、鍵漏えいなどで失効させることがあります。その情報を一覧として公開するのが CRL であり、利用者は証明書が失効済みかを確認できます。

有効期限前に失効\n-> CRL へ登録\n-> 利用者が確認

確認ポイント

• 秘密鍵が CRL に登録されるわけではありません。
• リアルタイム照会は OCSP の説明に近いです。
• 自然な有効期限切れと「失効」を区別しましょう。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。CRLに載るのは秘密鍵そのものではなく、失効した証明書を見分けるための情報だよ。たとえるなら、盗まれた合鍵を掲示板に貼るのではなく、「この会員番号のカードは無効です」と番号を載せる感じだね。秘密鍵を登録したら、それ自体が大事故になってしまうよ。

選択肢イ（正解）

これは正しいよ。CRLには、まだ有効期限内だけど、盗難や漏えいなどの理由で使ってはいけなくなった証明書の情報と、失効した日時などが載るんだ。たとえるなら、有効期限が残っている会員証でも、落としたり悪用されたりしたら「このカードは今日から無効」と窓口のリストに載せるイメージだよ。

選択肢ウ

これは間違いだよ。CRLは「リアルタイムに問い合わせるプロトコル」ではなく、失効した証明書をまとめたリストなんだ。たとえるなら、店の入口に貼ってある「この会員証は使えませんリスト」みたいなものだよ。リアルタイム確認の仕組みとしてはOCSPなどがあるよ。

選択肢エ

これは間違いだよ。有効期限切れの証明書は、期限が過ぎた時点で自然に使えなくなるので、通常はCRLでわざわざ管理する対象ではないんだ。たとえるなら、期限切れの入場券はそのまま無効だから、「盗まれた券リスト」に載せる必要はない、という感じだよ。CRLは主に、期限内なのに途中で使えなくなった証明書を知らせるためのものだよ。