令和4年度 秋期 午前 問38

✓ これが正解ウOCSP

解説

略語を開くと証明書と状態が出ます。

設問は、デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルを選ばせています。四つとも英字の並びなので、略語を開いてから、設問の言葉が名前の中に入っているかどうかで照らすのが確実です。正解の OCSP は Online Certificate Status Protocol の頭文字で、開くと、オンライン、証明書、状態という設問の三語がそのまま並びます。そもそもなぜ確認が必要なのかというと、証明書には期限が書かれているものの、期限内でも無効にしたい事態が起こるからです。鍵が漏れた、組織の実体が変わった、誤って発行した、といった場合がそれに当たります。失効を確かめる方法には、無効になったものの一覧をまとめて配る古くからのやり方もありますが、この方式は一枚ぶんだけをその場で問い合わせる点が違います。

ほかの選択肢はなぜ違うのか

• アCHAP：投げかけた乱数とその計算結果を突き合わせて相手を確かめる、認証のための取り決めです。パスワードそのものを流さずに済む点に値打ちがありますが、証明の有効無効は扱いません。
• イLDAP：利用者や組織の情報を階層に並べて引き出すための取り決めです。無効になったものの一覧をこの方法で配ることはあっても、状態をその場で尋ねる仕組みそのものではありません。
• エSNMP：ルータやサーバの調子を集めて運用を見張るための取り決めです。状態という語が重なるので紛れますが、見ている対象は機器の動きであって、発行された証明ではありません。