令和4年度 秋期 応用情報技術者試験 午前 問38
テクノロジセキュリティ技術デジタル署名・PKI
デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
解答・解説
正解: ウ. OCSP
正解は ウ（OCSP） です。
デジタル証明書の有効性を確認する際、証明書が有効期間内であっても、秘密鍵の漏洩などの理由で失効している場合があります。この失効状態をオンラインでリアルタイムに確認するためのプロトコルが OCSP（Online Certificate Status Protocol） です。
OCSPクライアントがOCSPレスポンダ（確認サーバ）に証明書のシリアル番号などを送信し、レスポンダが「有効」「失効」「不明」のいずれかの状態を応答します。
各選択肢の解説
- ア CHAP（Challenge Handshake Authentication Protocol）
PPP（Point-to-Point Protocol）などの通信において、パスワードをネットワーク上に直接流さずにユーザ認証を行うためのプロトコルです。 - イ LDAP（Lightweight Directory Access Protocol）
ネットワーク上にあるディレクトリサービスにアクセスするためのプロトコルです。証明書失効リスト（CRL）の取得などに利用されることはありますが、リアルタイムな失効確認を目的としたプロトコルではありません。 - ウ OCSP（Online Certificate Status Protocol）
正解です。デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルです。 - エ SNMP（Simple Network Management Protocol）
ルータやスイッチなどのネットワーク機器をネットワーク経由で監視・管理するためのプロトコルです。