令和3年度 春期 システムアーキテクト試験 午前Ⅱ 問18

解説

OCSP（Online Certificate Status Protocol）は，ディジタル証明書が失効しているかどうかを，証明書失効リスト（CRL）全体をダウンロードすることなく，OCSPレスポンダに問い合わせることによってオンラインでリアルタイムに確認するためのプロトコルです。

選択肢ごとの解説

• ア誤り。CHAPは，PPP接続などにおいてチャレンジレスポンス方式でユーザ認証を行うプロトコルであり，証明書の失効確認を行うプロトコルではありません。
• イ誤り。LDAPは，ディレクトリサービスにアクセスするためのプロトコルであり，証明書の失効確認を行うプロトコルではありません。
• ウ正しい。ディジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルは，OCSPです。
• エ誤り。SNMPは，ネットワーク機器を監視・管理するためのプロトコルであり，証明書の失効確認を行うプロトコルではありません。