問39令和7年度 秋期テクノロジ系
CRL に関する記述のうち，適切なものはどれか。
- アRFC 5280 では，認証局は，発行したデジタル証明書のうち失効したものについては，シリアル番号を失効後 1 年間 CRL に記載するよう義務付けている。
- イWeb サイトの利用者の Web ブラウザは，その Web サイトにサーバ証明書を発行した認証局の公開鍵が Web ブラウザに組み込まれていれば，CRL を参照しなくてもよい。
- ウ認証局は，発行した全てのデジタル証明書の有効期限を CRL に記載する。
- エ認証局は，有効期限内のデジタル証明書が失効されたとき，そのシリアル番号を CRL に記載する。
正解はエ
解説 本サイト独自（IPA公表のものではありません）
エ CRLは，有効期限が残っている間に失効したデジタル証明書を識別するための一覧である。認証局は，失効させた証明書のシリアル番号をCRLに記載し，利用者が証明書の失効状態を確認できるようにする。
- ア 失効した証明書を一律に失効後1年間だけ記載するという説明は適切ではなく，その固定期間が義務付けられているわけではない。
- イ 認証局の公開鍵は証明書の署名確認に使うが，それだけでは証明書が失効しているかを確認できない。
- ウ CRLに記載するのは失効した証明書のシリアル番号であり，発行した全証明書の有効期限を並べる一覧ではない。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和7年度 秋期 応用情報技術者試験 午前 問39