平成31年度春期 情報処理安全確保支援士 午前Ⅱ 問1

午前II 問01：CRLは「使っちゃダメな証明書番号リスト」だよ

証明書の失効確認では、証明書そのものや公開鍵を見比べるんじゃなくて、その証明書を一意に見分けるための番号をチェックするよ。たとえるなら、入場券の紙そのものではなく、券に書かれたチケット番号がブラックリストに載っていないか確認するイメージだよ。

この問題で問われていること

CRLは、失効した証明書を確認するためのリストだよ。ここで大事なのは、CRLに並んでいるのは公開鍵や証明書本体ではなく、失効した証明書を特定するためのシリアル番号だと区別できるかだよ。

CRL Contents

a CRL lists serial numbers of certificates that were revoked before expiration

revoked certificate\nserial number\nchecked during validation

確認ポイント

• 公開鍵一覧ではありません。
• 有効期限切れではなく失効済みを扱う。
• シリアル番号に注目する。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。有効期限切れの証明書は、期限切れの身分証みたいにそれだけで使えないと判断できるんだ。しかもCRLで照合する情報は公開鍵ではなくシリアル番号なので、この選択肢は二重にずれているよ。

選択肢イ

これは間違いだよ。CRLは「まだ期限は残っているけど、事情があって使っちゃダメになった証明書リスト」なんだ。有効期限切れは、会員証でいうと期限が過ぎて自然に無効になった状態なので、わざわざ失効リストに載せる主役ではないよ。

選択肢ウ

これは間違いだよ。失効した証明書を見分けるためにCRLへ載せるのは公開鍵そのものではなく、証明書のシリアル番号なんだ。お店のブラックリストに「合鍵の形」を載せるのではなく、「会員番号」を載せて照合するイメージだよ。

選択肢エ（正解）

これは正解だよ。CRLには、有効期限内なのに盗難や秘密鍵漏えいなどで使えなくなったディジタル証明書のシリアル番号が載るんだ。たとえるなら、まだ期限内の入館証だけど盗まれたので、窓口の停止リストに会員番号を載せて止める感じだよ。