令和7年度春期 応用情報技術者試験 午前 問38
PKIを構成するOCSPを利用する目的はどれか。
- ア 誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
- イ デジタル証明書から生成した鍵情報の交換がOCSPクライアントとOCSPレスポンダーの間で失敗した際，認証状態を確認する。
- ウ デジタル証明書が失効しているかどうかの状態を問い合わせる。
- エ 有効期限が切れたデジタル証明書の更新処理の進捗状況を確認する。
解答・解説を見る
正解：ウ
AI解説
OCSP(Online Certificate Status Protocol)は、デジタル証明書が失効しているかどうかをオンラインでリアルタイムに問い合わせるためのプロトコルであり、CRL(証明書失効リスト)に比べて最新の失効状態を効率的に確認できる。 ア: 誤り。秘密鍵の再発行処理の進捗状況を問い合わせる機能は、OCSPが提供する目的ではない。 イ: 誤り。デジタル証明書から生成した鍵情報の交換の成否を確認するという説明は、OCSPの実際の目的とは異なる。 ウ: 正しい。OCSPはデジタル証明書が失効しているかどうかの状態をリアルタイムに問い合わせるために利用される。 エ: 誤り。有効期限が切れた証明書の更新処理の進捗確認は、OCSPが提供する機能ではない。 💡 「OCSP=証明書の失効状態をオンラインでその場で確認する仕組み」、「CRL=失効した証明書の一覧をまとめて配布する仕組み」という対比で覚えておくとPKI関連問題に強くなる。
出典：令和7年度 春期 応用情報技術者試験 午前 問38 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。