ITパスポート｜情報セキュリティ対策 問4

解説

CRL（証明書失効リスト）は、有効期間内なのに、秘密鍵の漏えいなどの理由で無効にされた証明書の一覧です。認証局が公開します。

• ア 有効期間が切れた証明書は、それだけで無効と判断できるので、CRLには載せません。
• イ デジタル証明書には必ず有効期間があります。
• ウ 正解。有効期間内に失効した証明書がCRLに掲載されます。
• エ 有効期間の延長は、CRLの掲載条件ではありません。