令和4年度 高度共通 午前I（PM試験） 問12

正解：ウ

AI解説

OCSP(Online Certificate Status Protocol)は、デジタル証明書の失効状態をリアルタイムにオンラインで問い合わせるためのプロトコルである。失効した証明書の一覧であるCRL(証明書失効リスト)をダウンロードして確認する方式に比べ、即時性が高く通信量も少ない。したがってウが正しい。 ア: CHAPはPPPなどで使われるチャレンジレスポンス方式の利用者認証プロトコルであり、証明書の失効確認とは無関係である。 イ: LDAPはディレクトリサービスにアクセスするためのプロトコルであり、利用者情報や組織情報の検索・管理に用いる。 ウ: 正しい。OCSPレスポンダに証明書のシリアル番号を問い合わせ、有効(good)・失効(revoked)などの状態を取得する。 エ: SNMPはネットワーク機器の構成・性能・障害情報を管理するためのプロトコルである。 💡 証明書失効の確認は「CRL=リストを取得して照合」「OCSP=オンラインで即時照会」のセットで覚える。OCSPの頭文字O(Online)とC(Certificate)が手掛かりになる。