令和7年度 ITパスポート 問87（テクノロジ）
出典：令和7年度 ITパスポート試験 公開問題 問87（独立行政法人情報処理推進機構（IPA））
PKIにおいて，ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として，適切なものはどれか。
- ア有効期間が満了している。
- イ有効期間が無期限である。
- ウ有効期間内に失効している。
- エ有効期間を延長している。
正解と解説を見る
正解：ウ
【CRLとは】
PKI（Public Key Infrastructure、公開鍵基盤）では、認証局が発行するデジタル証明書によって、公開鍵が本人のものであることを証明します。デジタル証明書には有効期間がありますが、有効期間内でも、秘密鍵が漏えいしたり、証明書の記載内容が変わったりした場合には、認証局が証明書を失効させます。
CRL（Certificate Revocation List、証明書失効リスト）は、こうして有効期間内に失効させた証明書の情報（シリアル番号や失効日時など）を、認証局が公開するリストです。証明書を受け取った人は、CRLを確認して、その証明書が失効していないかを確かめます。
【選択肢の検討】
ア：有効期間が満了した証明書は、期限切れであることが証明書自体から分かるので、CRLで知らせる必要はありません。
イ：デジタル証明書には有効期間が定められています。無期限であることは、CRLに掲載される条件ではありません。
ウ：有効期間内に失効した証明書が、CRLに掲載されます。
エ：有効期間の延長は、失効とは関係がありません。
よって、正解は選択肢ウです。