応用情報技術者試験 応用情報技術者試験 令和4年度秋期 午前 問38: デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。

正解

ウ. OCSP

正答率 61.5%（909人中 559人が正解）

問題の解説

デジタル証明書の失効状態をオンラインで問い合わせるプロトコルを問う問題。OCSP(Online Certificate Status Protocol)は、認証局が運用する応答サーバへ証明書の有効・失効状態をリアルタイムに問い合わせるためのプロトコルで、CRL(失効リスト)を都度ダウンロードするより即時性が高い。したがって正解はウである。

選択肢ごとの解説

• アCHAP はチャレンジレスポンス方式でパスワードを送らずに認証を行うプロトコルであり、証明書の失効確認とは無関係なので誤り。
• イLDAP はディレクトリサービスへの問合せプロトコルで、証明書の格納先として使われることはあるが失効をオンライン確認する専用プロトコルではないため誤り。
• ウ正しい。OCSP はデジタル証明書が失効しているかをオンラインで確認するためのプロトコルである。
• エSNMP はネットワーク機器を監視・管理するプロトコルであり、証明書の失効確認には用いないため誤り。