証明書失効リスト（ＣＲＬ） （７０－２９３）

現実にしたのようなことがありえるだろうか。実際の試験ではCRLを公開するまでの手順も問われます。

（問題）

あなたは会社のネットワーク管理者です。ネットワークは、Windows Server 2003サーバーを使用したActive Directoryネットワークです。ネットワークのPKIは、複数の支社にある複数のCAで構成されています。支社にあるCAのセキュリティログを確認したところ、認証されないユーザーがAdministratorアカウントにアクセスし、CAの1つが危険にさらされていたことがわかりました。そのため、このCAによって発行された証明書が利用されないようにする必要があります。CAによって発行された証明書を破棄できるツールは次のどれですか。（正しいものを２つ選択します。）

 

（回答）

certutil.exe

「証明機関」スナップイン

 

公式ページ

http://technet.microsoft.com/ja-jp/library/cc782162(WS.10).aspx