平成31年度 春期 午前Ⅱ 問2

✓ これが正解ウディジタル証明書の失効情報を問い合わせる。

解説

証明書の失効情報を、オンラインで問い合わせるために使います。

OCSP は、PKI で証明書が失効していないかをオンラインで確かめるためのプロトコルです。OCSP クライアントが調べたい証明書を示して問い合わせると、OCSP レスポンダがその証明書の状態を返します。返される状態は、有効、失効、不明のいずれかです。CRL の一覧をまるごと取得しなくても、1枚ごとに最新の状態を確かめられる点が利点です。目的は失効情報の問合せであり、鍵や証明書の発行・更新の手続を扱う仕組みではありません。

ほかの選択肢はなぜ違うのか

• ア誤って破棄してしまった秘密鍵の再発行処理…：OCSP は証明書の状態を答える仕組みであり、秘密鍵の再発行処理がどこまで進んだかを問い合わせる用途は持ちません。手続の進み具合を尋ねる窓口と取り違えた記述です。
• イディジタル証明書から生成した鍵情報の交換…：OCSP クライアントと OCSP レスポンダという正しい語を借りていますが、OCSP は両者の間で鍵情報を交換するプロトコルではありません。鍵交換に失敗したときに認証状態を確かめる役割も持っていません。
• エ有効期限が切れたディジタル証明書の更新処…：有効期限が切れた証明書の更新処理について、その進捗を確認する仕組みでもありません。OCSP は更新の手続そのものを扱わないので、手続の管理と状態の照会を混同した記述になっています。