平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問3

✓ これが正解ウディジタル証明書の失効情報を問い合わせる。

解説

OCSP は証明書が失効していないかをオンラインで問い合わせます。

OCSP は、デジタル証明書がいま有効か、失効しているかを確かめるためのプロトコルです。利用者側の OCSP クライアントが、調べたい証明書を指定して OCSP レスポンダに問い合わせ、有効・失効・不明のいずれかの答えを受け取ります。失効の情報は CRL という一覧でも配布されますが、CRL は一覧全体を取得して自分で探す必要があります。OCSP なら一枚の証明書についてだけ状態を聞けるので、確認が手軽になります。失効情報を問い合わせるという目的を述べた選択肢が正解です。

ほかの選択肢はなぜ違うのか

• ア誤って破棄してしまった秘密鍵の再発行処理…：秘密鍵の再発行処理の進み具合を尋ねる仕組みではありません。秘密鍵は認証局が作り直して渡すものではなく、失くした場合は鍵ペアを作り直すのが通常です。OCSP の役目とは関係がありません。
• イディジタル証明書から生成した鍵情報の交換…：OCSP クライアントとレスポンダの間で、鍵情報を交換する手順はありません。やり取りするのは証明書の状態についての問合せと応答です。もっともらしい語を並べていますが、プロトコルの中身と合いません。
• エ有効期限が切れたディジタル証明書の更新処…：有効期限が切れた証明書を更新する手続きの進み具合を確認する仕組みではありません。OCSP が答えるのは、指定された証明書が失効しているかどうかという状態であり、更新手続きは扱いません。