未分類
春期
情報処理安全確保支援士 2014年 春期 問1
1 / 25
特定の認証局が発行した CRL (Certificate Revocation List)に関する記述のうち,適 切なものはどれか。
正解と解説
表示する
正解 イ
CRL には、有効期限内のディジタル証明書のうち破棄されているディジタル証明 書と破棄された日時の対応が提示される。
CRL(証明書失効リスト)には、有効期限内でありながら鍵漏えいなどで失効(破棄)されたディジタル証明書と、その失効日時の対応が掲載されます。登録されるのは証明書であって秘密鍵ではなく、リアルタイム反映(それはOCSP)でもなく、期限切れ証明書は載せないため他は誤りです。