認証局・証明書失効・CRL・OCSP・タイムスタンプ

証明書は発行時だけでなく有効期限と失効状態を確認する

公開鍵基盤では、認証局が公開鍵と主体を結び付ける証明書を発行します。鍵の漏えいや所属変更などで証明書を無効にする必要がある場合、CRLやOCSPにより失効状態を確認します。タイムスタンプは、ある時点に電子データが存在したことなどを証明する仕組みに関係します。

SG試験では、技術用語だけでなく、組織の情報資産、利用者、業務、規程、法令、事故発生時の対応を結び付けて判断します。問題文で守る対象と起きている事象を先に整理します。

確認するポイント

• 認証局と公開鍵証明書
• 有効期限・更新・失効
• CRLによる失効情報の配布
• OCSPによる失効状態の問合せ
• タイムスタンプと電子データの時刻

証明書・鍵・時刻情報の運用不備は通信や署名の信頼性に影響します。証明書の期限、秘密鍵の保護、失効手続を定期的に確認します。

問題演習での確かめ方

選択肢を読むときは、脅威、脆弱性、被害、技術的対策、組織的対策、対応の順序を区別します。名称が似た対策でも、予防・検知・封じ込め・復旧のどこで役立つかを確認します。

この記事は試験学習のための一般的な整理です。個別のセキュリティ事故、法的対応、システム設定、契約上の判断を示すものではありません。

公式情報を確認する

試験方式、シラバス、関連法令、ガイドラインは更新されます。IPAの試験要綱・シラバスを確認してください。最終確認日: 2026年7月24日。

IPA 試験要綱・シラバス

5問から確認する

迷った選択肢について、守る情報資産、脅威、対策、担当者のどれを取り違えたか記録します。

情報セキュリティマネジメントの問題を5問解く