IPA公式正解：エ CRL
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。CRL（Certificate Revocation List：証明書失効リスト）は、秘密鍵の漏洩や退職などの理由により、有効期限が満了する前に無効化されたディジタル証明書のシリアル番号一覧を管理・提示するデータです。
【詳細解説】■ 本問の核心・解法のポイント
PKI（公開鍵基盤）におけるディジタル証明書のライフサイクル管理と、関連する用語（CA、CP、CPS、CRL）の役割・定義を正確に区別できるかを問う問題です。
・各選択肢の徹底解説：
・ア：CA（Certificate Authority）は「認証局」のことであり、ディジタル証明書を発行・管理・失効する機関・システムそのものを指します。
・イ：CP（Certificate Policy：証明書ポリシー）は、認証局が発行する証明書がどの対象者や用途に適用されるか、どのようなセキュリティレベル基準を持つかを定めた文書です。
・ウ：CPS（Certification Practice Statement：認証局運用規程）は、認証局が証明書の発行や管理をどのような運用手順・体制で行っているかを具体的に定めた文書です。
・エ：【選択肢エ★】CRL（Certificate Revocation List：証明書失効リスト）は、有効期間満了前に失効した証明書のリストであり、認証局によって定期的に発行・公開されるため正解です。
よって正解はエです。
