令和4年度 秋期 プロジェクトマネージャ試験 データベーススペシャリスト試験 エンベデッドシステムスペシャリスト試験 システム監査技術者試験 情報処理安全確保支援士試験 午前 I 問題 【共通】 問12
テクノロジセキュリティ技術デジタル署名・PKI
デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
解答・解説
正解: ウ. OCSP
正解は ウ（OCSP） です。
OCSP (Online Certificate Status Protocol) は、デジタル証明書の失効状態をリアルタイムでオンライン確認するためのプロトコルです。従来使われていたCRL（証明書失効リスト）をダウンロードする方法に比べ、即座に特定の証明書の有効性を確認できる利点があります。
各選択肢の解説
- ア CHAP:
PPPなどで利用されるチャレンジレスポンス方式を用いた認証プロトコルであり、証明書の失効確認には使用されません。 - イ LDAP:
ディレクトリサービスにアクセスするためのプロトコルです。CRL（証明書失効リスト）を取得するために使われることはありますが、オンラインで個別の証明書の失効状態を直接確認するプロトコルではありません。 - ウ OCSP:
正解です。証明書が失効していないかをオンラインで確認するプロトコルです。 - エ SNMP:
ルータやスイッチ、サーバなどのネットワーク機器をネットワーク経由で監視・制御するためのプロトコルです。