認証局による証明書失効情報の発行

正解は ウ です。 認証局は,失効したディジタル証明書を確認できるよう証明書失効リスト(CRL)などを発行します。 用語 意味 CA(認証局) ディジタル証明書を発行・失効させる機関 CP(証明書ポリシ) 証明書の適用範囲や発行の方針 CPS(認証局運用規程) 認証局の運用の手順を具体的に定めた規程 CRL(証明書失効リスト) 有効期間中に失効した証明書の一覧 OCSP 証明書の失効状態をオンラインで問い合わせる仕組み 認証局の役割は利用者間の共通鍵生成ではありません。 データの暗号化は公開鍵の利用者が行います。 データ改ざんの検証は署名やMACを検証する側が行います。

PKI(公開鍵基盤)において,認証局が果たす役割の一つはどれか。

出典平成30年度 春期 情報セキュリティマネジメント試験 午前 問30
ア
共通鍵を生成する。
イ
公開鍵を利用してデータを暗号化する。
ウ
失効したディジタル証明書の一覧を発行する。
エ
データが改ざんされていないことを検証する。