令和7年度 春期 応用情報技術者試験 午前 問38
テクノロジ／セキュリティPKI を構成する OCSP を利用する目的はどれか。
出典：令和7年度 春期 応用情報技術者試験 午前 問38
- ア誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
- イデジタル証明書から生成した鍵情報の交換が OCSP クライアントと OCSP レスポンダーの間で失敗した際，認証状態を確認する。
- ウデジタル証明書が失効しているかどうかの状態を問い合わせる。
- エ有効期限が切れたデジタル証明書の更新処理の進捗状況を確認する。
正解：ウ
解説
OCSP（Online Certificate Status Protocol）は，デジタル証明書が失効していないかどうかを，OCSP レスポンダーへオンラインでリアルタイムに問い合わせるプロトコルです。CRL（証明書失効リスト）をダウンロードして確認する方式に比べて，最新の失効状態を軽量に確認できます。
選択肢ごとの解説
- ア誤り。秘密鍵の再発行処理の進捗確認は認証局の運用業務に関するもので，OCSP の機能ではありません。
- イ誤り。OCSP は鍵情報の交換を行うプロトコルではなく，証明書の失効状態を問い合わせるためのプロトコルです。
- ウ正しい。デジタル証明書が失効しているかどうかの状態を問い合わせるのが OCSP を利用する目的です。
- エ誤り。有効期限が切れた証明書の更新処理の進捗確認は認証局への申請手続に関するもので，OCSP の機能ではありません。