令和6年度 春期 午前Ⅱ 問19

✓ これが正解ウOCSP

解説

証明書の失効状態をオンラインで問い合わせるのは OCSP です。

デジタル証明書は、有効期限の前でも、秘密鍵の漏えいなどの理由で失効させられることがあります。失効しているかどうかを確かめる方法には、認証局が公開する失効リスト（CRL）を入手して照合する方法と、問い合わせに答えるサーバに対象の証明書の状態をその場で尋ねる方法があります。後者で使うプロトコルが OCSP で、応答として有効、失効、不明といった状態が返されます。CRL のようにリスト全体を取り寄せなくても、確認したい証明書の状態だけをオンラインで得られる点が特徴です。見分ける軸は、プロトコルの用途が証明書の状態確認か、認証や管理など別の目的かです。オンラインで証明書の状態を問うのが OCSP、と覚えておくと選べます。

ほかの選択肢はなぜ違うのか

• アCHAP：CHAP は、チャレンジとレスポンスのやり取りで、パスワードそのものを流さずに相手を認証するプロトコルです。PPP などの接続時の認証に使うもので、証明書の失効状態を確かめるためのものではありません。
• イLDAP：LDAP は、利用者や機器などの情報を管理するディレクトリサービスにアクセスするためのプロトコルです。CRL の置き場所として使われることはありますが、証明書の状態をその場で問い合わせる専用の手順ではありません。
• エSNMP：SNMP は、ネットワークにつながる機器の状態を監視したり設定を管理したりするためのプロトコルです。機器管理のための仕組みであって、デジタル証明書が失効しているかどうかの確認には使いません。