問1
特定のCAが発行した CRL (Certiicate Revocation List)に関する記述のうち,適切 なものはどれか。
CRL には、失効された公開鍵証明書に対応する秘密鍵が登録される。
CRL には、有効期限内の公開鍵証明書のうち破棄されている公開鍵証明書と破棄 された日時の対応が提示される。
CRLは、鍵のえい。破棄申請の状況をリアルタイムに反映するプロトコルである。
有効期限切れで無効になった公開鍵証明書は、所有者が新たな公開鍵証明書を取 得するまでの間、CRLに登録される。