認証局は、有効期限が切れた証明書に関する情報を公開する必要があります。このタスクを達成できるのは次のうちどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: CRL.
これが解答である理由
正しい答えはCRLです。CRL(Certificate Revocation List)は、認証局(CA)によって発行され、有効期限が切れたり、侵害されたり、その他の理由で無効になったデジタル証明書のリストを公開します。これにより、システムは証明書がまだ信頼できるかどうかを確認できます。 TPM(Trusted Platform Module)は、暗号鍵を安全に保存し、プラットフォームの整合性を検証するためのハードウェアセキュリティモジュールです。証明書の失効情報を公開する機能はありません。PKI(Public Key Infrastructure)は、デジタル証明書を発行、管理、配布、および失効させるためのフレームワーク全体を指しますが、失効情報を公開する具体的なメカニズムはCRLです。CSR(Certificate Signing Request)は、証明書を要求する際にCAに送信されるファイルであり、証明書の失効情報を公開する役割はありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要