セキュリティ
ITパスポート試験｜PKIにおいて，ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲…
PKIにおいて，ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として，適切なものはどれか。
ア有効期間が満了している。
イ有効期間が無期限である。
ウ有効期間内に失効している。
エ有効期間を延長している。
正解
ウ．有効期間内に失効している。
CRL（Certificate Revocation List）は認証局（CA）が発行するリストで、有効期間の満了前に何らかの理由（秘密鍵の漏洩・組織変更・証明書内容の誤りなど）で失効させた証明書のシリアル番号を掲載する。「有効期間内に失効」という点が定義の核心であり、期間満了による無効化とは区別される。
?選択肢ごとの解説
ア ×有効期間が満了した証明書は単に期限切れであり、それ自体はCRLへの掲載対象ではない。CRLは期間中に緊急失効が必要になった証明書を管理する仕組みである。
イ ×有効期間が無期限の証明書というカテゴリは通常のPKI運用では存在せず、CRLの掲載条件とは無関係である。
ウ ○CRL（Certificate Revocation List）は認証局（CA）が発行するリストで、有効期間の満了前に何らかの理由（秘密鍵の漏洩・組織変更・証明書内容の誤りなど）で失効させた証明書のシリアル番号を掲載する。「有効期間内に失効」という点が定義の核心であり、期間満了による無効化とは区別される。
エ ×有効期間を延長することはCRLの掲載条件とは無関係であり、CAは再発行という手続きを行うのが一般的である。
セキュリティの他の問題
情報セキュリティ対策を，"技術的セキュリティ対策"，"人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき，"…Aさんは，Bさんから次の4種類のメッセージを受け取った。Aさんが，受け取ったメッセージを復号して読むことができるものだけを全…無線LANのセキュリティ対策に関する従業員が使用するPCがランサムウェアに感染した場合の損害を軽減する対策例として，適切なものはどれか無線LANで使用するWPA2の機能として，適切なものはどれかPCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として，適切なものはどれかインターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として，適切なものはどれか職場のPCに適用する情報セキュリティ対策a～cのうち，マルウェア対策ソフトの導入のほかに，マルウェア感染を防止するための対策…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r7k-q87