セキュリティ
基本情報技術者試験 科目A免除 修了試験 20260726 実施分 問29
デジタル証明書の所有者の退職に伴い，デジタル証明書の無効化，及び CRL の発行が必要になる。このとき，CRL の発行を担うものとして，最も適切なものはどれか。ここで，CRL は間接 CRL (Indirect CRL) ではないものとする。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20260726 実施分 問29（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：エ
覚える知識
PKI認証局の役割(証明書発行・失効リスト)
CRL(証明書失効リスト)は，証明書を発行した認証局が失効した証明書のシリアル番号を載せて発行する。
この問題で必要なこと
CRLは証明書を発行した認証局(CA)が発行する。
ひっかけ
登録局は本人確認を行うだけで証明書・CRLの発行はしない。
この知識の出題：本試験系 3 回・免除試験 5 回（公開問題での観測値）