令和6年度 春期 システムアーキテクト試験 午前Ⅱ 問19

解説

OCSP（Online Certificate Status Protocol）は，デジタル証明書が失効しているかどうかをオンラインでリアルタイムに問い合わせて確認するためのプロトコルです。従来のCRL（証明書失効リスト）を都度ダウンロードする方式に比べて，最新の失効情報を迅速に確認できます。

選択肢ごとの解説

• ア誤り。CHAPは，PPP接続時などに用いられるチャレンジレスポンス方式の利用者認証プロトコルです。
• イ誤り。LDAPは，ディレクトリサービスに対して情報を検索・更新するためのプロトコルです。
• ウ正しい。デジタル証明書の失効状態をオンラインで確認するためのプロトコルは，OCSPです。
• エ誤り。SNMPは，ネットワーク機器を監視・管理するためのプロトコルです。