令和3年度 春期 システムアーキテクト試験 午前Ⅱ 問18
テクノロジセキュリティ技術デジタル署名・PKI
ディジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
解答・解説
正解: ウ. OCSP
ディジタル証明書の失効状態をオンラインで確認するためのプロトコルは OCSP（Online Certificate Status Protocol）です。
各選択肢の解説
- ア (CHAP): Challenge Handshake Authentication Protocol の略で、ネットワーク上のユーザ認証に用いられるプロトコルです。ディジタル証明書の失効確認には使用されません。
- イ (LDAP): Lightweight Directory Access Protocol の略で、ネットワーク上のディレクトリサービスにアクセスするためのプロトコルです。証明書失効リスト（CRL）の配布場所として利用されることはありますが、リアルタイムのオンライン状態確認プロトコルではありません。
- ウ (OCSP): 正解です。ディジタル証明書の失効状態を、オンラインでリアルタイムに問い合わせるためのプロトコルです。
- エ (SNMP): Simple Network Management Protocol の略で、ネットワーク機器の監視や管理を行うためのプロトコルです。ディジタル証明書の失効確認には使用されません。