ITパスポート試験 - 令和7年 - 問87

PKIにおいて，ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として，適切なものはどれか。

ア	有効期間が満了している。
イ	有効期間が無期限である。
ウ	有効期間内に失効している。
エ	有効期間を延長している。

◀ 問86　|　▲ 令和7年問題一覧　|　問88 ▶

答え：ウ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策・情報セキュリティ実装技術
解説：
PKIにおいて，CRL（Certificate Revocation List：証明書失効リスト）に掲載される条件として適切なのは，有効期間内に失効していることです。答えは「ウ」です。デジタル証明書は，秘密鍵の漏えいなど何らかの理由で有効期間の途中で無効にする必要が生じる場合があり，そのような証明書の情報をリスト化して公開したものがCRLです。

選択肢「ア」の有効期間が満了しているものは，単に期限が過ぎただけであり，失効リストに掲載する必要のある「有効期間内の失効」とは異なります。「イ」の有効期間が無期限であることや，「エ」の有効期間を延長していることは，いずれも失効とは関係のない状態を表しているため，CRLに掲載される条件としては誤りです。