PKI において，ある条件に当てはまるデジタル証明書の情報が公開されているリストとして CRL がある。このリストに掲載される条件として，適切なものはどれか。

テクノロジ系

ア有効期間が満了している。

なぜ違う: 有効期間が満了した証明書は単に期限切れとなるだけで，CRLに掲載される失効の対象ではない。

イ有効期間が無期限である。

なぜ違う: デジタル証明書には有効期間が定められており，無期限という条件は存在しない。

ウ有効期間内に失効している。

エ有効期間を延長している。

なぜ違う: 証明書の有効期間は延長できず，CRLの掲載条件ではない。

正解: ウ

要点: CRLは有効期間内に失効した証明書のリスト。

CRL（証明書失効リスト）は，認証局が発行したデジタル証明書のうち，有効期間内であるにもかかわらず秘密鍵の漏えいなどの理由で失効させられた証明書の情報を一覧にして公開するものである。

関連キーワード: PKI・CRL・デジタル証明書

アプリで弱点分析つきの演習ができます

App Store

出典：令和7年度 ITパスポート試験公開問題問87