平成29年度秋期 情報処理安全確保支援士 午前Ⅱ 問1

午前II 問01：CRLに載る情報を押さえよう

CRLに載るのは、まだ有効期限内だけど「もう使っちゃダメ」と失効されたディジタル証明書のシリアル番号だよ。イメージとしては、期限は残っている会員証でも、紛失や不正利用の疑いで利用停止リストに載る感じだね。

この問題で問われていること

この問題では、CRLに掲載される証明書の状態と、何で識別するのかを確認しよう。載るのは公開鍵そのものでも、単に期限切れになった証明書でもなく、有効期限内に失効した証明書のシリアル番号だよ。

CRL の識別子

失効確認では「どの証明書か」を一意に特定する必要があります。そのため、CRL はシリアル番号で証明書を列挙します。公開鍵そのものを並べる仕組みではありません。

失効証明書 -> シリアル番号で列挙

確認ポイント

• 掲載対象は有効期限内に失効した証明書です。
• 公開鍵は掲載単位ではありません。
• 期限切れと失効を切り分けます。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。有効期限切れの証明書は、期限が過ぎた時点で基本的に使えないから、CRLでわざわざ「失効しました」と知らせる対象ではないんだ。しかもCRLに載るのは公開鍵ではなく、証明書を識別するシリアル番号だよ。期限切れの入館証の合鍵を一覧に載せるのではなく、そもそも期限切れだから入れない、というイメージだね。

選択肢イ

これは不正解だよ。シリアル番号という点はCRLっぽいけれど、有効期限切れの証明書は対象が違うんだ。CRLは、まだ期限内なのに盗難や秘密鍵漏えいなどで急に信用できなくなった証明書を知らせるリストだよ。期限切れの定期券は期限切れとして使えないので、盗難リストに載せる必要はない、という感じだね。

選択肢ウ

これは不正解だよ。「有効期限内に失効した証明書」という対象は合っているけれど、CRLに載せる情報が違うんだ。CRLには公開鍵そのものではなく、どの証明書を取り消したか分かるシリアル番号が載るよ。たとえると、盗まれた会員証の“番号”を掲示するのであって、合鍵そのものを掲示するわけではないんだ。

選択肢エ（正解）

これは正解だよ。CRLは、まだ期限内なのに「この証明書はもう信用しないでね」と取り消された証明書の一覧なんだ。たとえると、有効期限が残っている会員証でも、盗難などで窓口が「この番号の会員証は使えません」と掲示する感じだよ。そのとき載せるのは本人の鍵そのものではなく、証明書を見分けるためのシリアル番号なんだ。