CRL（証明書失効リスト）に関する記述のうち，適切なものはどれか。

テクノロジ系・一部改変

ア RFC 5280 では，認証局は，失効した証明書のシリアル番号を失効後1年間 CRL に記載するよう義務付けている。

なぜ違う: 「1年間」という記載義務の規定は誤り。

イ Web ブラウザは，サーバ証明書を発行した認証局の公開鍵が組み込まれていれば，CRL を参照しなくてもよい。

なぜ違う: 失効確認のため CRL や OCSP の参照が必要で、公開鍵があれば不要とはならない。

ウ認証局は，発行した全てのデジタル証明書の有効期限を CRL に記載する。

なぜ違う: CRL には全証明書の有効期限ではなく、失効したものが記載される。

エ認証局は，有効期限内のデジタル証明書が失効されたとき，そのシリアル番号を CRL に記載する。

正解: エ

要点: 有効期限内に失効した証明書のシリアル番号をCRLに記載する。

認証局は、有効期限内のデジタル証明書が失効したとき、そのシリアル番号を CRL に記載する。利用者は失効を確認するため CRL（または OCSP）を参照する必要があり、CRL には全証明書の有効期限ではなく失効分が載る。

関連キーワード: CRL・PKI・証明書失効

アプリで弱点分析つきの演習ができます

App Store

出典：令和7年度秋期応用情報技術者試験午前問39