出典：令和7年度 ITパスポート試験（IP） 問87
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 電子証明書 | コンピュータの世界における、どこかの誰かが発行した身元証明書 |
| デジタル証明書 | 電子証明書の別名 |
| PKI | 「公開鍵暗号方式」と呼ばれる暗号化のやり方と「電子証明書」と呼ばれるものを使って あれやこれやすることで、通信の安全性を高める仕組み |
| 証明書失効リスト（CRL） | 何らかの理由があって、有効期限は切れていないけど無効にした電子証明書の一覧 |
問題
| 問題文 |
|---|
| PKIにおいて，ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として，適切なものはどれか。 |
| ピヨ意訳：PKIの話だよ。CRLに記載される条件は何？ |
| 解答選択肢 | |
|---|---|
| ア | 有効期間が満了している。 |
| ピヨ意訳：有効期間が終わっている | |
| イ | 有効期間が無期限である。 |
| ピヨ意訳：有効期間が無期限 | |
| ウ | 有効期間内に失効している。 |
| ピヨ意訳：有効期間内に失効している | |
| エ | 有効期間を延長している。 |
| ピヨ意訳：有効期間を延長している | |
正解
| 正解 | |
|---|---|
| ウ | 有効期間内に失効している。 |
| ピヨ意訳：有効期間内に失効している | |
ピヨピヨ解説
PKIは通信の安全性を高める仕組みです。
１．公開鍵暗号方式
２．電子証明書
の2つを使って実現されます。
CRLは有効期限内だけど無効にしたデジタル証明書の一覧です。
「Certificate Revocation List（サーティフィケート・リボケーション・リスト）」の略で「CRL」ね。
「Certificate Revocation List」を何となく日本語にすると「証明書取り消し一覧表」となります。[詳細]
日本語では「証明書失効リスト」と呼ばれたりします。
ということで「ウ：有効期間内に失効している。」が正解です。
