応用情報技術者試験 応用情報技術者試験 令和7年度春期 午前 問38: PKI を構成する OCSP を利用する目的はどれか。

正解

ウ. デジタル証明書が失効しているかどうかの状態を問い合わせる。

正答率 43.3%（697人中 302人が正解）

問題の解説

OCSP（Online Certificate Status Protocol）は、PKI においてデジタル証明書が失効しているかどうかをネットワーク経由でリアルタイムに問い合わせるためのプロトコルです。失効した証明書を一覧にした CRL を都度ダウンロードする方式と異なり、OCSP レスポンダーに個別の証明書の状態を即座に確認できる点が特徴です。この目的を正しく述べたウが正解です。

選択肢ごとの解説

• ア秘密鍵の再発行処理の進捗確認は OCSP の役割ではありません。OCSP は証明書の失効状態を確認するもので、鍵の再発行管理とは無関係なので誤りです。
• イOCSP は鍵交換を行うプロトコルではなく、鍵交換の失敗時の認証状態確認という用途も持ちません。証明書の失効確認が目的なので誤りです。
• ウデジタル証明書が失効しているかどうかの状態をリアルタイムに問い合わせるのが OCSP の目的であり、正解です。
• エ有効期限切れ証明書の更新処理の進捗確認は OCSP の機能ではありません。OCSP は現在の失効状態を確認するためのものなので誤りです。