2017年度 春期 情報セキュリティマネジメント 午前 問25

エ：CRL（Certificate Revocation List：証明書失効リスト）です。CRLは、何らかの理由（秘密鍵の漏洩など）により、有効期間内であっても信頼性が失われたと判断されたディジタル証明書（インターネット上の本人確認などで使われる電子的な証明書）のシリアル番号などをまとめたリストです。このリストを参照することで、無効な証明書を使った通信を防ぐことができます。アのCA（Certificate Authority：認証局）は証明書を発行する機関、イのCP（Certificate Policy：証明書ポリシー）は証明書発行に関する規則、ウのCPS（Certification Practice Statement：認証運用規定）はCAが証明書を発行・管理する具体的な手順を定めた文書であり、失効した証明書の一覧を示すものではありません。