平成27年度秋期 情報処理安全確保支援士 午前Ⅱ 問2

午前II 問02

CRLは、認証局が出す「この証明書はもう使っちゃダメだよリスト」だよ。有効期限がまだ残っているディジタル証明書の中で、失効したものと、その失効日時が載っているんだ。

この問題で問われていること

この問題では、CRLが秘密鍵を登録するものではなく、リアルタイムで確認するプロトコルでもないことを押さえよう。ポイントは、CRLには「失効した証明書」と「いつ失効したか」が書かれている、という中身を正しく理解することだよ。

CRL の中身

証明書は期限前でも無効化されることがあり、その情報を一覧で配るのが CRL です。問い合わせ型の仕組みではなく、失効情報の配布リストと考えます。

失効した証明書\n+ 失効日時\n-> CRL に掲載

確認ポイント

• リアルタイム反映プロトコルは OCSP の説明に近いです。
• 秘密鍵が登録されるわけではありません。
• 有効期限切れと失効を区別します。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

CRLに載るのは秘密鍵そのものではなく、『この証明書はもう信用しないでね』という証明書の情報だよ。秘密鍵は家の合鍵みたいな超重要なものなので、リストに公開して配るなんてことはしないよ。

選択肢イ（正解）

これは正解だよ。CRLには、有効期限がまだ残っているのに、鍵漏えいなどの理由で途中退場になった証明書と、その失効日時などが載るよ。たとえるなら、有効期限内の社員証でも、紛失したら『この社員証は使えません』リストに載せる感じだね。

選択肢ウ

CRLは『失効した証明書のリスト』であって、リアルタイムに状況を確認するためのプロトコルではないよ。たとえるなら、店先に貼り出される『使えなくなった会員証リスト』みたいなもの。最新状況をその場で窓口に問い合わせる仕組みはOCSPの役割だよ。

選択肢エ

有効期限切れは、普通に期限が来て使えなくなっただけなので、CRLに載せ続ける対象ではないよ。CRLは『期限前だけど危ないから無効にしたもの』を知らせるリスト。映画のチケットでいうと、上映日が過ぎたチケットをわざわざブラックリストに載せないのと同じだよ。