OpenPGP keyの失効証明書を作る｜LPIC-1 102-500 試験オリジナル練習問題

110.3標準

keyが漏洩・紛失した場合に失効を通知できるよう、対象keyのrevocation certificateを事前に作成してoffline保管する。

適切なコマンドはどれか。

ヒント1: ヒント

local削除、public export、更新取得、失効certificate生成の違いを見る。

ヒント2: 用語の確認

agent操作、forwarding方向、OpenPGPのkey・暗号化・署名・失効を比較する。

詳細解説

誤りgpg --delete-key KEYID

local public keyを削除するだけで他者へ失効を通知できない。

誤り。local key削除は他者のkeyringへ失効状態を伝えず、復旧不能になるriskもある。

誤りgpg --export KEYID

public keyをexportする。

誤り。--exportはpublic key共有用で、失効signatureを生成しない。

誤りgpg --refresh-keys KEYID

keyserver等から更新を取得する。

誤り。refreshは公開済みrevocationを取得する側の操作になり得るが、certificate作成ではない。

正しいgpg --generate-revocation KEYID

対象keyのrevocation certificateを生成する。

正しい。対象private keyでrevocation certificateを作り、必要時にimportして配布できる。

一時的な検証環境で実行できる例です。

printf '%s
' '--generate-revocation KEYID -> create revocation certificate'

--generate-revocation KEYID -> create revocation certificate

基礎のおさらい

private keyを失ってからでは失効certificateを作れないため、key生成時に別媒体へ安全に保管する。

certificateをimportしただけで全利用者へ伝わるとは限らず、使用した配布経路へ更新を公開する。

問題IDKP-110-890

確認環境GnuPG revocation command対応表

最終技術確認2026-08-13