出典：平成29年度 春期 情報セキュリティマネジメント試験（SG） 午前 問25
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 電子証明書 | コンピュータの世界における、どこかの誰かが発行した身元証明書 |
| デジタル証明書 | 電子証明書の別名 |
| 認証局（CA） | 電子証明書を発行したりなんだりするのが仕事の、コンピュータの世界における身元保証協会 |
| 証明書ポリシー（CP） | 「うちは、こんな方針で運営しているよ！」な認証局の運営方針 |
| 認証局運用規程（CPS） | 「うちは、こんなことをやるときは、こんな手順でやりますよ！」な認証局の運営手順 |
| 証明書失効リスト（CRL） | 何らかの理由があって、有効期限は切れていないけど無効にした電子証明書の一覧 |
問題
| 問題文 |
|---|
| 何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。 |
| ピヨ意訳：何らかの理由があって、有効期限は切れていないけど無効にしたデジタル証明書の一覧は、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | CA |
| ピヨ意訳：- | |
| イ | CP |
| ピヨ意訳：- | |
| ウ | CPS |
| ピヨ意訳：- | |
| エ | CRL |
| ピヨ意訳：- | |
正解
| 正解 | |
|---|---|
| エ | CRL |
| ピヨ意訳：- | |
ピヨピヨ解説
解答選択肢の用語の意味を知っているかの問題ですね。
すべてデジタル証明書（電子証明書）絡みの用語です。
それを踏まえて、それぞれの選択肢を見ていきましょう。
「ア：CA」はデジタル証明書に関する あれやこれやの仕事をしている組織です。
デジタル証明書を発行したり、失効させたり、その他もろもろの管理をやっています。
日本語では「認証局」と呼ばれたりします。
「イ：CP」は認証局の運営方針です。
日本語では「証明書ポリシー」と呼ばれたりします。
「ウ：CPS」は認証局の運営手順です。
日本語では「認証局運用規程」と呼ばれたりします。
「エ：CRL」は有効期限内だけど無効にしたデジタル証明書の一覧です。
日本語では「証明書失効リスト」と呼ばれたりします。
問題文では「何らかの理由で有効期間中に失効したディジタル証明書の一覧」を聞いています。
「エ：CRL」が正解です。
