令和4年度 秋期 応用情報技術者試験 午前 問38
テクノロジ/セキュリティデジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
出典:令和4年度 秋期 応用情報技術者試験 午前 問38
- アCHAP
- イLDAP
- ウOCSP
- エSNMP
正解:ウ
解説
OCSP(Online Certificate Status Protocol)は,デジタル証明書の失効状態をオンラインでリアルタイムに確認するためのプロトコルです。CRL(証明書失効リスト)をダウンロードして照合する方式に比べ,即時性に優れます。
選択肢ごとの解説
- ア誤り。CHAP は PPP などで用いられるチャレンジレスポンス方式の認証プロトコルです。
- イ誤り。LDAP はディレクトリサービスにアクセスするためのプロトコルです。
- ウ正しい。OCSP はデジタル証明書の失効の有無をオンラインで確認するプロトコルです。
- エ誤り。SNMP はネットワーク機器を監視・管理するためのプロトコルです。