応用情報技術者 2010年秋期午前2 問38

問題文

セキュリティ対策で利用する CRL に記載されるデータはどれか。

選択肢

ア：スパムメールの発信元及びメールの不正中継を行うドメインの名前

イ：ディジタル証明書の有効期間内に認証局の廃止などによって失効した自己署名証明書及び相互認証証明書

ウ：有効期間内に失効したディジタル証明書のシリアル番号（正解）

エ：利用者に対して与えられた情報資源へのアクセス権限リスト

セキュリティ対策で利用する CRL に記載されるデータはどれか【午前2 解説】

要点まとめ

結論：CRL（証明書失効リスト）には「有効期間内に失効したディジタル証明書のシリアル番号」が記載されます。
根拠：CRLは認証局が発行し、失効した証明書を一覧化して利用者に通知するためのリストです。
差がつくポイント：証明書の失効情報はシリアル番号で管理され、失効理由や有効期限内かどうかが重要である点を理解しましょう。

正解の理由

CRLは「Certificate Revocation List」の略で、認証局（CA）が発行する失効証明書の一覧です。失効した証明書は信頼できないため、利用者はCRLを参照して証明書の有効性を確認します。CRLには失効した証明書のシリアル番号が記載されており、これにより失効証明書を特定します。したがって、選択肢ウの「有効期間内に失効したディジタル証明書のシリアル番号」が正解です。

よくある誤解

CRLは証明書のアクセス権限やスパムメールの情報を管理するものではありません。失効証明書の識別に使うのはシリアル番号であり、証明書の内容そのものや利用者情報は含まれません。

解法ステップ

CRLの正式名称と役割を確認する（Certificate Revocation List）。
CRLが何を管理しているかを理解する（失効証明書の一覧）。
失効証明書の識別方法としてシリアル番号が使われることを知る。
選択肢の内容とCRLの役割を照らし合わせて正解を選ぶ。

選択肢別の誤答解説

ア: スパムメールの発信元や不正中継ドメインはメールセキュリティの話であり、CRLとは無関係です。
イ: 自己署名証明書や相互認証証明書の失効情報はCRLの対象外で、CRLは認証局が発行した証明書の失効を管理します。
ウ: 有効期間内に失効した証明書のシリアル番号を記載し、失効証明書を特定するため正解です。
エ: アクセス権限リストは認証や認可の管理情報であり、CRLの内容ではありません。

補足コラム

CRLはPKI（公開鍵基盤）における重要な要素で、証明書の失効情報をリアルタイムに反映できない欠点があります。これを補う技術としてOCSP（Online Certificate Status Protocol）があり、証明書の状態を即時に問い合わせることが可能です。試験対策ではCRLとOCSPの違いも押さえておくと理解が深まります。