平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2
テクノロジ／セキュリティPKI を構成する OCSP を利用する目的はどれか。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2
- ア誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
- イディジタル証明書から生成した鍵情報の交換が OCSP クライアントとレスポンダの間で失敗した際，認証状態を確認する。
- ウディジタル証明書の失効情報を問い合わせる。
- エ有効期限が切れたディジタル証明書の更新処理の進捗状況を確認する。
正解：ウ
解説
OCSP（Online Certificate Status Protocol）は，PKI において検証者がディジタル証明書の失効状態をリアルタイムに問い合わせるためのプロトコルです。CRL をあらかじめダウンロードして照合する方式に比べて，最新の失効情報を都度確認できる点が特徴です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。秘密鍵の再発行処理の進捗状況を問い合わせる仕組みではありません。
- イ誤り。OCSP は鍵情報の交換の成否を確認するものではなく，証明書の失効状態を問い合わせるものです。
- ウ正しい。OCSP は，ディジタル証明書が失効しているかどうかの情報をリアルタイムに問い合わせる目的で利用されます。
- エ誤り。証明書の更新処理の進捗状況を確認する仕組みではありません。