分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和7年度の100問の一覧
PKIにおいて，ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として，適切なものはどれか。
正解と解説
正解：ウ
ア× 有効期間が満了した証明書は、期限を見るだけで無効と分かります。CRL は、期限より前に失効させた証明書を知らせるためのリストです。
イ× CRL は無期限かどうかとは関係がありません。期限より前に失効させた証明書を載せるリストです。
ウ○ 正解 秘密鍵の漏えいなどの事情で、有効期間の途中で失効させた証明書が CRL に載ります。
エ× 有効期間を延長することは失効ではありません。CRL は、証明書を使えなくした（失効させた）ときに載せるリストです。
解説
PKI（公開鍵基盤）では、認証局（CA）がデジタル証明書を発行し、「この公開鍵はこの人のもの」と保証します。証明書は有効期間のあいだ使われる前提ですが、秘密鍵が漏えいした、所属が変わったといった事情で、期間の途中で使えなくすることがあります。これを失効といい、失効させた証明書を一覧にして公開するのが CRL（証明書失効リスト）です。
CRL に載るのは、有効期間がまだ残っているのに失効させた証明書です。有効期間が満了した証明書は、期限を見るだけで使えないと分かります。期限だけでは分からない無効を知らせるのが CRL の役目です。
教科書 25-1この問題の知識
共通鍵暗号と公開鍵暗号の使い分け、ハッシュ関数、デジタル署名と認証局（PKI）、知識・所有・生体の3要素と多要素認証、生体認証の他人受入率と本人拒否率までを、公開問題を解ける形でまとめます。
この節で扱うこと：暗号技術・公開鍵基盤・認証技術（デジタル署名・タイムスタンプ・リスクベース認証）・利用者認証・生体認証
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問87。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。