平成26年度秋期 応用情報技術者試験 午前 問38

正解：ウ

AI解説

OCSP(Online Certificate Status Protocol)は、ディジタル証明書の失効状態をオンラインでリアルタイムに問い合わせるためのプロトコルである。失効情報一覧であるCRL(証明書失効リスト)をダウンロードして確認する方式に比べ、即時性が高く通信量も少ない。 ア: CHAPはPPPなどで使われるチャレンジレスポンス方式の利用者認証プロトコルであり、証明書の失効確認とは無関係である。 イ: LDAPはディレクトリサービスへアクセスするためのプロトコルである。CRLの配布先として使われることはあるが、リアルタイム失効確認のプロトコルではない。 ウ: 正しい。OCSPは証明書のシリアル番号を指定してOCSPレスポンダに問い合わせ、有効・失効・不明の応答を得る。 エ: SNMPはネットワーク機器の監視・管理を行うプロトコルであり、証明書とは無関係である。 💡 失効確認は「CRL=リストを取得して照合(即時性低)」「OCSP=オンラインで個別照会(即時性高)」の対比で覚える。OCSPの「O=Online」「S=Status」から機能を思い出せる。