令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2
テクノロジセキュリティ技術デジタル署名・PKI
PKIを構成するOCSPを利用する目的はどれか。
解答・解説
正解: ウ. ディジタル証明書の失効情報を問い合わせる。
OCSP (Online Certificate Status Protocol) は、PKI (公開鍵基盤) において、ディジタル証明書の失効状態をリアルタイムに問い合わせて確認するためのプロトコルです。
OCSPクライアントからの要求に対し、OCSPレスポンダが証明書のステータス（有効、失効など）を応答します。したがって、目的として適切なのは「ディジタル証明書の失効情報を問い合わせる。」となります。
各選択肢の解説
- ア: 誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせるためのプロトコルではありません。
- イ: 鍵情報の交換が失敗した際の認証状態を確認するためのものではありません。
- ウ: 正解です。OCSPはディジタル証明書の失効情報を問い合わせる目的で利用されます。
- エ: 証明書の更新処理の進捗状況を確認するためのプロトコルではありません。