情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成29年度秋期 午前Ⅱ 問2: PKI を構成する OCSP を利用する目的はどれか。

正解

ウ. ディジタル証明書の失効情報を問い合わせる。

正答率 0.0%（1人中 0人が正解）

問題の解説

OCSP(Online Certificate Status Protocol)は、証明書の失効状況をオンラインでリアルタイムに問い合わせるPKIの仕組み。クライアントが証明書のシリアル番号を含む要求をOCSPレスポンダへ送り、有効/失効/不明の応答を得る。大きく重くなりがちなCRLのダウンロードを避け、最新の状態を即座に確認できる。よってウが正しい。実務ではTLS接続時の証明書検証でCRLの代替・補完として広く使われる。

選択肢ごとの解説

• ア秘密鍵の再発行進捗の問合せはOCSPの機能ではなく、証明書失効の確認とは無関係で誤り。
• イOCSPは鍵交換そのものを行わず失効状態を問い合わせるプロトコルであり説明が誤り。
• ウ証明書の失効情報をオンラインで問い合わせるというOCSPの目的どおりで正解。
• エ期限切れ証明書の更新進捗確認はOCSPの役割ではなく、失効確認とは別物で誤り。