登場人物
美咲（みさき）
女子大生。就活のエントリーシートの資格欄が真っ白なことに気づき、慌ててITパスポートの勉強を開始。ITは完全に素人。高校時代は可愛くて人気者だったので、ちょっとプライドが高い。素直じゃない。
拓也（たくや）
美咲の高校時代の同級生。東京大学工学部。子どもの頃からパソコンばかりいじってきた生粋のオタク。実は美咲のことが好きだが、10年近く言い出せていない。教えるのは得意だが、口が悪いのが玉に瑕。
今日の問題
今日の問題
PKIにおいて、ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として、適切なものはどれか。
- ア有効期間が満了している。
- イ有効期間が無期限である。
- ウ有効期間内に失効している。
- エ有効期間を延長している。
第1幕：下駄箱の鍵の前で
2月、勉強の息抜きに、二人は近所の銭湯に来ていた。受付前の下駄箱に、番号札のついた鍵がずらりと並んでいる。
美咲
この下駄箱の鍵、番号で管理されてるのね。ちょっと懐かしい感じ
拓也
あ、それ、今日の問題にちょうどいい話だ
美咲
銭湯に来てまで繋げるの、もう才能ね
拓也
今回は本当に、この鍵の仕組みがそのまま手がかりなんだって
第2幕：有効期間が満了してるやつでしょ
下駄箱前のベンチで、拓也が小声でノートを広げる。
美咲
その前に、PKIとかCRLとか、アルファベットばっかりで何が何だかなんだけど
拓也
あ、ごめん、先に言葉から説明するね。PKIはPublic Key Infrastructure、日本語だと"公開鍵基盤"。公開鍵暗号を使って、なりすましや改ざんを防ぎながら安全にやり取りするための仕組み全体のこと。CRLはCertificate Revocation List、"証明書失効リスト"。PKIの中で使われる、無効になった証明書の一覧のことなんだ
美咲
なるほど、じゃあCRLは、PKIっていう大きな仕組みの中の一部品ってことね
拓也
そういうこと。じゃあ、本題いくよ
美咲
じゃあ答えるわね。これアでしょ。『有効期間が満了している』
拓也
お、なんでそう思った?
美咲
だって、"使えなくなった証明書のリスト"って言われたら、期限が切れたものをイメージするじゃない
拓也
発想はわかるんだけど、実は"自然に期限が切れる"のと"期限内なのに無効にされる"のは、別の話なんだ
美咲
え、違うの?
拓也
うん。単に有効期間が満了した証明書は、自然に使えなくなるだけで、わざわざリストに載せる必要がない。CRLに載るのは、"期限内なのに、何らかの理由で失効させられた"証明書なんだ
第3幕：紛失した鍵は、使用禁止リストに載る
拓也は、下駄箱の鍵を一つ手に取った。
拓也
この鍵、今日の営業時間が終われば、自然に使えなくなるよね。それは"期限満了"だから、わざわざ特別なリストに載せる必要はない
美咲
うん、たしかに
拓也
でも、もし誰かがこの鍵を紛失したり、不正に使おうとしたのが発覚したりしたら? "今日の営業時間中"でも、フロントが"この番号の鍵は使用禁止"ってリストに載せて、無効にするよね
美咲
あ……! 期限内なのに、特別な理由で使えなくされるのが、CRLに載る条件ってことね
拓也
そのとおり。正解はウ。CRLに載るのは、"有効期間内に失効した"証明書。秘密鍵が漏れたとか、証明書の内容に誤りがあったとか、そういう理由で"期限前に無効化された"ものが対象なんだ
美咲
なるほどね……。ただ古くなったのと、わざわざ止められたのとじゃ、扱いが違うのね
第4幕：……あ、見られてる
説明をしながら、拓也は下駄箱の鍵の構造をしげしげと観察し始めていた。
拓也
この鍵、木製のプレートに紐がついてて……なるほど、番号の刻印もアナログなんだ
そう言いながら、拓也は近くの空いている下駄箱を何度も開けたり閉めたりし始める。
美咲
……ちょっと、何してるの
拓也
いや、この仕組み、意外とよくできてるなと思って
美咲
……あ、見られてる
拓也
え?
周囲の常連客たちが、不審そうな目で拓也をちらちら見ていた。
美咲
挙動不審すぎるでしょ。他人の下駄箱、勝手に開け閉めしないでよ
拓也
面目ない……。つい、仕組みが気になって
美咲
気になる気持ちはわかるけど、ここ、あんたの実験室じゃないから
拓也
以後、気をつけます
第5幕：残りの選択肢を片付ける
気まずさを引きずりつつ、拓也がノートに向き直る。
美咲
……気を取り直して。残りのイとエも教えて
拓也
イの『有効期間が無期限である』は、そもそもデジタル証明書には必ず有効期間が設定されるから、この条件自体が当てはまらないんだ
美咲
エは?
拓也
エの『有効期間を延長している』も、証明書の仕組みとしては存在しない考え方。期限が近づいたら、延長じゃなくて"新しい証明書を再発行する"のが基本なんだ
美咲
期間満了は自然消滅で対象外、無期限はそもそも存在しない、期間内の失効が正解、期間延長という概念自体がない。……CRLの条件、意外とはっきりしてるのね
拓也
完璧な整理。"期限前に、特別な理由で無効にされたもの"、これがCRLのポイントなんだ
問題文（再掲）
PKIにおいて、ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として、適切なものはどれか。
- ア有効期間が満了している。
- イ有効期間が無期限である。
- ウ有効期間内に失効している。
- エ有効期間を延長している。
まとめ：選択肢ごとの答え合わせ
| 選択肢 | 内容 | 正誤 |
|---|---|---|
| ア | 有効期間が満了している（自然消滅で対象外） | 不正解 |
| イ | 有効期間が無期限である（そもそも存在しない） | 不正解 |
| ウ | 有効期間内に失効している | 正解 |
| エ | 有効期間を延長している（存在しない概念） | 不正解 |
答えウ 有効期間内に失効している
覚え方のコツ
自然に切れた鍵は名簿に載らない。使用禁止にされた鍵だけが載る。
- CRL（証明書失効リスト）に載るのは、有効期間内に何らかの理由で失効させられた証明書
- 単に有効期間が満了した証明書は、自然に無効になるだけでCRLには載らない
- 証明書に「無期限」や「延長」という概念は存在しない
エピローグ
湯上がりの二人は、休憩スペースでコーヒー牛乳を飲んでいた。
美咲
今日は、あんたの下駄箱いじりが一番の見どころだったわね
拓也
返す言葉もございません……。次からは、気になっても我慢します
美咲
そうしなさい。せっかくのお風呂で、周りをざわつかせないでよね
拓也
はい……。でも、お風呂自体はすごく気持ちよかった
美咲
それは同感。たまにはこういう息抜きもいいわね
拓也心の声
……美咲とこういう、勉強以外の時間を過ごせるのも、悪くないな
美咲
なに黙ってるのよ
拓也
いや、なんでもない。……また今度、来ようか
美咲
うん、いいわね
コーヒー牛乳を飲み干し、二人は夜風の中、家路についた。
今日のポイントおさらい
- CRL（証明書失効リスト）に載るのは、有効期間内に何らかの理由で失効させられた証明書
- 単に有効期間が満了した証明書は、自然に無効になるだけでCRLには載らない
- デジタル証明書に「無期限」という概念は存在しない
- 証明書の期限が近づいたら「延長」ではなく「再発行」が基本
- CRLは、「期限前に、特別な理由で無効にされたもの」を管理するリスト
この記事はITパスポート試験 令和7年度 問87（テクノロジ系／セキュリティ）の解説です。