未分類
秋期
情報処理安全確保支援士 2016年 秋期 問7
7 / 25
X.509における CRL (Certificate Revocation List)についての説明のうち、適切な ものはどれか。
正解と解説
表示する
正解 エ
認証局は、有効期限内のディジタル証明書をCRLに登録することがある。 -5=
CRLは失効した証明書の一覧だが、認証局は有効期限内であっても失効した証明書をCRLに登録することがある(鍵漏えい等)。よって正解はエ。CRLは有効期限で自動失効するものは載せず、参照は必要。