セキュリティ

基本情報技術者試験 科目A免除 修了試験 200906 実施分 問40

セキュリティ対策で利用するリスト CRL に記載される情報はどれか。
  • ア スパムメールの発信元及びメールの不正中継を行うドメインの名前
  • イ ディジタル証明書の有効期間内に認証局の廃止などによって失効した自己署名と相互認証の両証明書
  • ウ 有効期間内に無効となったディジタル証明書のシリアル番号
  • エ 利用者に対して与えられた情報資源へのアクセス権限

出典:基本情報技術者試験 科目A免除 修了試験 200906 実施分 問40

答えと解説を見る

正解:ウ

覚える知識

CRL(証明書失効リスト)の記載内容

CRL は、認証局が失効させたディジタル証明書のシリアル番号を載せた一覧である。

この問題で必要なこと

CRL は有効期間内に失効したディジタル証明書のシリアル番号を記載したリスト。

ひっかけ

スパムの発信元リストやアクセス権限リストと混同する。

この知識の出題:本試験系 0 回・免除試験 1 回(公開問題での観測値)

この知識をアプリで解いて覚える レッスン「認証局(PKI)とディジタル証明書」で学ぶ