令和7年度 春期 応用情報技術者試験 午前 問38

解説

OCSP（Online Certificate Status Protocol）は，デジタル証明書が失効していないかどうかを，OCSP レスポンダーへオンラインでリアルタイムに問い合わせるプロトコルです。CRL（証明書失効リスト）をダウンロードして確認する方式に比べて，最新の失効状態を軽量に確認できます。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。秘密鍵の再発行処理の進捗確認は認証局の運用業務に関するもので，OCSP の機能ではありません。
• イ誤り。OCSP は鍵情報の交換を行うプロトコルではなく，証明書の失効状態を問い合わせるためのプロトコルです。
• ウ正しい。デジタル証明書が失効しているかどうかの状態を問い合わせるのが OCSP を利用する目的です。
• エ誤り。有効期限が切れた証明書の更新処理の進捗確認は認証局への申請手続に関するもので，OCSP の機能ではありません。