平成24年度 秋期 ネットワークスペシャリスト試験 午前II 問19

• ア: 有効期限切れになったデジタル証明書の公開鍵リスト
  誤り。CRLは有効期限切れの証明書ではなく、失効した証明書を扱います。また、CRLは公開鍵のリストではありません。

• イ: 有効期限切れになったデジタル証明書のシリアル番号のリスト
  誤り。CRLは有効期限内であっても失効した証明書のリストです。期限切れ証明書は対象外です。

• ウ: 有効期限内に失効したデジタル証明書の公開鍵のリスト
  誤り。CRLは公開鍵ではなく、失効した証明書のシリアル番号をリスト化します。

• エ: 有効期限内に失効したデジタル証明書のシリアル番号のリスト
  正しい。CRLは、有効期限内に失効したデジタル証明書のシリアル番号をリスト化したものです。これにより、失効した証明書の利用を防ぎます。

答え

エ: 有効期限内に失効したデジタル証明書のシリアル番号のリスト