情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度秋期 午前Ⅰ 問12: デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。

問題本文

デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。

選択肢

• ア.CHAP
• イ.LDAP
• ウ.OCSP
• エ.SNMP

正解

ウ. OCSP

解説

OCSP(Online Certificate Status Protocol)は、デジタル証明書が失効していないかをオンラインで即時に問い合わせるプロトコル。CRL(失効リスト)の一括ダウンロードに比べ、必要な証明書の状態だけをリアルタイムに確認でき効率的なため、ウが正解。実務ではTLS接続時の証明書検証で重要で、応答を証明書に同梱するOCSPステープリングにより遅延やプライバシー問題を改善する。

選択肢ごとの解説

• ア.CHAPはチャレンジレスポンス方式の認証プロトコルで、証明書失効確認の用途ではないため誤り。
• イ.LDAPはディレクトリ情報の参照・更新プロトコルで、失効状態の確認専用ではないため誤り。
• ウ.OCSPは証明書の失効状態をオンラインで即時確認する専用プロトコルであり正しい。
• エ.SNMPはネットワーク機器の監視・管理プロトコルで、証明書失効確認とは無関係なため誤り。