情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成31年度春期 午前Ⅱ 問2: PKI を構成する OCSP を利用する目的はどれか。

正解

ウ. ディジタル証明書の失効情報を問い合わせる。

問題の解説

OCSPは証明書の失効状態をオンラインでリアルタイムに問い合わせるプロトコル。CRLのように全失効一覧をダウンロードする必要がなく、検証したい証明書だけをレスポンダに尋ね、good/revoked/unknownの応答を得る。ウが目的そのもの。実務ではTLS接続時の証明書検証を高速化でき、OCSPステープリングでサーバが応答を代理提示する運用も普及している。

選択肢ごとの解説

• ア秘密鍵の再発行進捗の照会はOCSPの機能ではなく誤り。OCSPは失効状態の確認専用。
• イOCSPは鍵交換を行うプロトコルではなく、その失敗確認も目的ではないので誤り。
• ウ証明書の失効情報をオンラインで問い合わせるのがOCSPの目的であり正解。
• エ証明書の更新処理の進捗確認はOCSPの役割ではないため誤り。