PKI において，ある条件に当てはまるデジタル証明書の情報が公開されているリストとして CRL がある。このリストに掲載…

テクノロジ系　問87

PKI において，ある条件に当てはまるデジタル証明書の情報が公開されているリストとして CRL がある。このリストに掲載される条件として，適切なものはどれか。

ア有効期間が満了している。
イ有効期間が無期限である。
ウ有効期間内に失効している。
エ有効期間を延長している。

正答ウ

正答はウ。有効期間内に失効しているものが CRL に掲載されます。 CRL（Certificate Revocation List、証明書失効リスト）は、認証局が発行したデジタル証明書のうち、有効期間内であるのに失効させたものを一覧にしたリストです。秘密鍵が漏えいした、記載された情報が変わったといった理由で、期限の前に使えなくした証明書が載ります。証明書を受け取った側は、CRL を見て、その証明書が失効していないかを確かめます。【ほかの選択肢】ア有効期間が満了している　　　　　　期限切れの証明書は、それだけで無効と分かるので

解説の続きをみる続きを閉じる

　　　　　　CRL に載せる必要がない　　　　　　　　誤りイ有効期間が無期限である　　　　　　デジタル証明書には必ず有効期間がある　誤りエ有効期間を延長している　　　　　　失効とは関係がない　　　　　　　　　　誤り【関連する言葉】 OCSP は、証明書が失効していないかを、その都度オンラインで問い合わせて確かめる仕組みです。

出典：令和7年度 ITパスポート試験公開問題問87（独立行政法人情報処理推進機構）出典元ページ

最終更新日 2026年10月14日

この回を通しで解くこの分野を年度横断で解く

「テクノロジ系」のほかの問題

問題文・解答の修正依頼