テクノロジ系 2025年度 問87 ★★★☆☆ Medium
PKIにおいて，ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される条件として，適切なものはどれか。
English
In PKI, there is a CRL — a public list of digital certificates meeting certain conditions. Which condition is appropriate for certificates listed in a CRL?
မြန်မာ
PKI တွင် CRL (Certificate Revocation List) ဟုခေါ်သော ရည်ညွှန်းချက်တစ်ခုနှင့်ကိုက်ညီသော digital certificate သတင်းအချက်အလက်ကို အများသိရှိနိုင်ရေး ထုတ်ပြန်ထားသော စာရင်းတစ်ခုရှိသည်။ ဤစာရင်းတွင် ဖော်ပြသင့်သည့် condition မှာ သင့်လျော်သည်မှာ အဘယ်နည်း?
Correct answer: ウ — 有効期間内に失効している。
CRL（Certificate Revocation List：証明書失効リスト）は，PKI（公開鍵基盤）において，有効期間内であるにもかかわらず，秘密鍵の漏えいや証明書の不正利用などの理由で失効（無効化）されたデジタル証明書のリストである。有効期限が切れた証明書は自動的に無効となるため，CRLには掲載されない。
English
A CRL (Certificate Revocation List) is a list published by a Certificate Authority in a PKI system that contains digital certificates that have been revoked (invalidated) before their scheduled expiration date — typically due to private key compromise, certificate misuse, or organizational changes. Certificates that have naturally expired are not listed in a CRL, as they are already invalid by definition.
မြန်မာ
CRL (Certificate Revocation List - လက်မှတ်ပယ်ဖျက်မှုစာရင်း) ဆိုသည်မှာ PKI စနစ်တွင် Certificate Authority မှ ထုတ်ပြန်သောစာရင်းဖြစ်ပြီး၊ သတ်မှတ်သက်တမ်းကုန်မဆုံးမီ ပယ်ဖျက်ခြင်း (ဆိုင်းငံ့ပိတ်ပင်ခြင်း) ခံရသော ဒစ်ဂျစ်တယ်လက်မှတ်များကို ဖော်ပြသည် — ပုံမှန်အားဖြင့် Private Key ပေါက်ကြားမှု၊ လက်မှတ်အလွဲသုံးစားမှု သို့မဟုတ် အဖွဲ့အစည်းဆိုင်ရာပြောင်းလဲမှုများကြောင့် ဖြစ်သည်။ သဘာဝကျကုန်ဆုံးသွားသော လက်မှတ်များကို CRL တွင် မဖော်ပြပေ၊ အဘယ်ကြောင့်ဆိုသော် ၎င်းတို့သည် အဓိပ္ပါယ်အရ ရှိပြီးသားဆိုင်းငံ့ပိတ်ပင်ခြင်းခံနေသောကြောင့်ဖြစ်သည်။