本文へスキップ

技術士試験(情報工学部門)・情報技術者試験。ファーストマクロ。


Since 2016.4.19

平成22年度 秋期 応用情報技術者試験問題と解説

問38

セキュリティ対策で利用するCRLに記載されるデータはどれか。

ア スパムメールの発信元及びメールの不正中継を行うドメインの名前

イ ディジタル証明書の有効期間内に認証局の廃止などによって失効した自己署名証明書及び相互認証証明書

ウ 有効期間内に失効したディジタル証明書のシリアル番号

エ 利用者に対して与えられた情報資源へのアクセス権限リスト


正解


解説

ア DNSブラックリストに記載されるデータである。

イ CRLに失効した自己署名証明書や相互認証証明書は記載されない。

ウ 正しい。 CRL (Certificate Revocation List = 証明書失効リスト) は、PKI (公開鍵基盤) において、有効期限の前に失効したデジタル証明書のリストのことである。

エ ACL (Access Control List) に記載されるデータである。

問37 目次 問39