平成28年度春期 情報処理安全確保支援士 午前Ⅱ 問1

午前II 問01：CRLって何を載せるリスト？

CRLは、まだ有効期限は残っているけど「もう信用しちゃダメだよ」と取り消された証明書のシリアル番号を載せたリストだよ。たとえるなら、有効期限内の会員証でも、事情があって無効になったものをまとめた“ブラックリスト”みたいなものだね。

この問題で問われていること

この問題では、CRLに載る識別情報が何なのかを確認しよう。ポイントは、CRLが公開鍵そのものや期限切れ証明書を載せるのではなく、失効した証明書を特定するためのシリアル番号を載せる、という違いを整理できるかだよ。

CRL の掲載単位

失効確認では個々の証明書を一意に識別できる必要があります。そのため、CRL では公開鍵そのものではなく証明書のシリアル番号を使います。対象も有効期限内に失効した証明書です。

有効期限内に失効\n-> 証明書シリアル番号を CRL へ掲載

確認ポイント

• 掲載されるのは公開鍵そのものではなく証明書識別子です。
• 有効期限切れと失効は別概念として分けます。
• CRL は「どの証明書が失効したか」を示す一覧だと捉えます。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。期限切れの証明書は、そもそも期限を見れば使えないと分かるんだ。しかもCRLに載せるのは公開鍵ではなくシリアル番号なので、この選択肢は「期限切れ」と「公開鍵」の両方がポイント違いだよ。

選択肢イ

不正解だよ。CRLは「まだ有効期限内だけど、事情があって使っちゃダメになった証明書リスト」なんだ。期限切れの証明書は、会員証でいうと期限が過ぎて自然に無効になったものなので、わざわざ失効リストに載せる対象ではないよ。

選択肢ウ

不正解だよ。失効した証明書を見分けるためにCRLへ載せるのは、公開鍵そのものではなく証明書のシリアル番号なんだ。たとえるなら、盗まれた会員カードの「カード番号」を掲示するのであって、カードに書かれた細かい情報全部を掲示するわけではないよ。

選択肢エ（正解）

正解だよ。CRLには、有効期限内なのに失効したディジタル証明書のシリアル番号が載るんだ。たとえるなら、まだ期限内の入館証だけど盗まれたので、窓口に「この番号の入館証は通さないで」とリストで知らせる感じだよ。