令和3年度 春期 午前Ⅱ 問2

✓ これが正解ウディジタル証明書の失効情報を問い合わせる。

解説

OCSP は、デジタル証明書が失効していないかを問い合わせる仕組みです。

OCSP は、PKI の中でデジタル証明書の状態を確かめるためのプロトコルです。OCSP クライアントが OCSP レスポンダに対して、ある証明書が失効していないかを問い合わせ、その回答を受け取ります。失効した証明書の一覧である CRL を丸ごと取得する方法に比べ、1枚ずつその場で確かめられる点が特徴です。したがって、利用する目的は証明書の失効情報の問合せになります。判断の軸は、失効の確認なのか、発行や更新の手続なのかという点です。

ほかの選択肢はなぜ違うのか

• ア誤って破棄してしまった秘密鍵の再発行処理…：誤って破棄した秘密鍵の再発行について、処理の進み具合を問い合わせる役割は OCSP にはありません。鍵を作り直す手続の進捗を追うための仕組みではない点で、この記述は外れています。
• イディジタル証明書から生成した鍵情報の交換…：鍵情報の交換に失敗した際に認証状態を確認する、という記述は OCSP の役割に当たりません。鍵交換の失敗を受けて認証の状態を調べる手順は、この問合せの仕組みには含まれていません。
• エ有効期限が切れたディジタル証明書の更新処…：有効期限が切れた証明書について、更新処理の進み具合を確かめる用途は OCSP のものではありません。期限切れの証明書の更新は発行側の手続であり、その進捗を問い合わせる仕組みではありません。