令和7年度 ITパスポート 問87「CRL」の解説
PKIにおいて，ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として，適切なものはどれか。
- ア有効期間が満了している。
- イ有効期間が無期限である。
- ウ有効期間内に失効している。
- エ有効期間を延長している。
正解と解説を見る
正解：ウ
CRL（Certificate Revocation List）は、有効期間内であるにもかかわらず失効させられたデジタル証明書の一覧です。秘密鍵の漏えいや所属の変更などがあると、認証局は期限前でも証明書を失効させ、その情報をCRLで公開します。利用者側はこれを参照して、期限内だからといって無条件に信頼しないようにします。アの有効期間が満了した証明書は期限切れとして判断できるので掲載する必要がありません。イやエのような証明書はそもそも存在しません。
文章だけだと分かりにくいときは「ディジタル署名と認証局」を図解で見る図解と確認問題つき・登録不要出典：令和7年度 ITパスポート試験 公開問題 問87
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。