情報処理安全確保支援士 令和6年度 春期 午前II、全25問のうちの問6。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前II 問6
X.509 に
- アRFC 5280 では，
認証局は， 発行した デジタル証明書の うち失効した ものに ついては， シリアル番号を 失効後 1 年間 CRL に 記載するよう義務付けている。 - イWeb サイトの
利用者の Web ブラウザは， その Web サイトに サーバ証明書を 発行した 認証局の 公開鍵が Web ブラウザに 組み込まれていれば， CRL を 参照しなくてもよい。 - ウ認証局は，
発行した 全ての デジタル証明書の 有効期限を CRL に 記載する。 - エ認証局は，
有効期限内の デジタル証明書が 失効された とき， その シリアル番号を CRL に 記載する。
答えと解説を開く
正解はエです。
証明書には
ほかの選択肢が違う理由
- アRFC 5280 に
「失効後 1 年間」という 決まりは ありません。 失効した 証明書は、 少なくとも その 証明書の 有効期限が 過ぎるまでは CRL に 載せておくのが 基本です。 - イ認証局の
公開鍵が 組み込まれていれば、 署名が 正しい ことは 確かめられます。 しかし、 期限の 前に 失効していないかは 分からないので、 CRL などで 失効を 確かめる 必要が あります。 - ウCRL に
載せるのは 失効させた 証明書だけです。 発行した すべての 証明書の 有効期限を 並べる 物では ありません。 有効期限は 証明書 その ものに 書いてあります。
仕組み
CRL は、
期限の