情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度春期 午前Ⅱ 問2: PKI を構成する OCSP を利用する目的はどれか。

問題本文

PKI を構成する OCSP を利用する目的はどれか。

選択肢

• ア.誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
• イ.ディジタル証明書から生成した鍵情報の交換が OCSP クライアントと OCSP レスポンダの間で失敗した際，認証状態を確認する。
• ウ.ディジタル証明書の失効情報を問い合わせる。
• エ.有効期限が切れたディジタル証明書の更新処理の進捗状況を確認する。

正解

ウ. ディジタル証明書の失効情報を問い合わせる。

解説

OCSP(Online Certificate Status Protocol)は、ディジタル証明書が失効していないかをオンラインで即時に問い合わせる仕組み。従来のCRL(失効リスト)をダウンロードして照合する方式に比べ、リアルタイムに状態を確認できるのが利点。問い合わせる対象は失効情報なのでウが正解。実務ではTLS接続時にクライアントが証明書の有効性を確認し、失効済み証明書での通信を拒否するために使われる。

選択肢ごとの解説

• ア.秘密鍵の再発行進捗の問い合わせはOCSPの役割ではなく、証明書の失効状態確認とは無関係で誤り。
• イ.OCSPは鍵交換を行うプロトコルではなく、失効状態を確認する仕組みなので記述が的外れで誤り。
• ウ.証明書の失効情報をオンラインで即時に問い合わせる点がOCSP本来の目的であり、これが正解。
• エ.有効期限切れ証明書の更新進捗確認はOCSPの機能ではなく、失効確認を行う仕組みとは異なり誤り。