平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問1

✓ これが正解ウディジタル証明書の失効情報を問い合わせる。

解説

OCSP は、デジタル証明書の失効情報を問い合わせるために使います。

OCSP は、PKI の中で、ある証明書がいま有効かどうかを確かめるための仕組みです。証明書は有効期限の前でも、秘密鍵が漏れたなどの理由で失効させられることがあります。失効の情報をまとめた一覧を丸ごと取り寄せて調べる方法もありますが、OCSP では、クライアントが調べたい証明書を指定して OCSP レスポンダに問い合わせ、有効か失効済みかの応答をその場で受け取ります。目的は証明書の状態の確認であり、鍵や証明書を作り直す手続とは関わりません。この観点で読むと、失効情報を問い合わせるという記述が当てはまります。

ほかの選択肢はなぜ違うのか

• ア誤って破棄してしまった秘密鍵の再発行処理…：秘密鍵は利用者の側で生成して手元で管理するのが基本で、破棄した鍵を誰かに再発行してもらう手続は通常ありません。再発行の進捗を尋ねるような仕組みとして OCSP があるわけでもありません。
• イディジタル証明書から生成した鍵情報の交換…：OCSP は鍵情報の交換を行うための手順ではなく、クライアントとレスポンダの間でやり取りするのは証明書の状態だけです。鍵交換の失敗時に認証状態を確かめるという役目はありません。
• エ有効期限の切れたディジタル証明書の更新処…：有効期限が切れた証明書を更新する手続の進み具合を確かめる仕組みではありません。OCSP が応答で返すのは、指定された証明書が有効か失効しているかという状態の情報です。