令和6年度 春期 システムアーキテクト試験 午前Ⅱ 問19
テクノロジセキュリティ技術デジタル署名・PKI
デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
解答・解説
正解: ウ. OCSP
デジタル証明書の失効状態をオンラインでリアルタイムに確認するためのプロトコルは OCSP (Online Certificate Status Protocol) です。
各選択肢の解説
- ア (CHAP)
Challenge Handshake Authentication Protocolの略です。PPPなどのネットワーク接続において、パスワードをネットワーク上にそのまま流さずに認証を行うためのプロトコルであり、誤りです。 - イ (LDAP)
Lightweight Directory Access Protocolの略です。ネットワーク上にあるユーザーやコンピュータなどの情報を管理するディレクトリサービスにアクセスするためのプロトコルであり、誤りです。 - ウ (OCSP)
正解です。 デジタル証明書の有効性をオンラインでリアルタイムに問い合わせ、失効していないかを確認するために使用されるプロトコルです。 - エ (SNMP)
Simple Network Management Protocolの略です。ルーターやスイッチ、サーバーなどのネットワーク機器をネットワーク経由で監視・制御するためのプロトコルであり、誤りです。