令和4年度秋期 応用情報技術者試験 午前 問38

正解：ウ

AI解説

OCSP(Online Certificate Status Protocol)は、デジタル証明書が失効しているかどうかをオンラインでリアルタイムに問い合わせて確認するためのプロトコルであり、CRL(証明書失効リスト)を都度ダウンロードする方式に比べて即時性が高い。 ア: CHAPはPPP接続時などに用いられるチャレンジレスポンス方式の認証プロトコルであり、証明書失効確認とは無関係である。 イ: LDAPはディレクトリサービスにアクセスするためのプロトコルであり、証明書失効確認を目的としたプロトコルではない。 ウ: OCSPが証明書の失効状態をオンラインで確認するプロトコルであり、これが正解である。 エ: SNMPはネットワーク機器の状態監視・管理を行うためのプロトコルであり、証明書失効確認とは目的が異なる。 💡 「OCSP=証明書の有効性をその場で(オンラインで)問い合わせる仕組み」と覚え、事前配布のCRL方式との違いを区別するとよい。