平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2
テクノロジ／セキュリティPKI を構成する OCSP を利用する目的はどれか。
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2
- ア誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
- イディジタル証明書から生成した鍵情報の交換が OCSP クライアントと OCSP レスポンダの間で失敗した際，認証状態を確認する。
- ウディジタル証明書の失効情報を問い合わせる。
- エ有効期限が切れたディジタル証明書の更新処理の進捗状況を確認する。
正解：ウ
解説
OCSP（Online Certificate Status Protocol）は，PKI において，ディジタル証明書が現在失効しているかどうかをオンラインでリアルタイムに問い合わせるためのプロトコルです。OCSP クライアントが検証したい証明書のシリアル番号などを OCSP レスポンダ（OCSP サーバ）に送信すると，レスポンダは，その証明書が「正常」，「失効」，「不明」のいずれの状態にあるかを応答します。CRL のように失効リスト全体をダウンロードして検索する必要がなく，個々の証明書について最新の失効情報を効率よく確認できる点が特徴です。
選択肢ごとの解説
- ア誤り。秘密鍵の再発行処理の進捗状況を問い合わせる仕組みは，OCSP の目的ではありません。
- イ誤り。OCSP クライアントとレスポンダの間での鍵情報の交換自体は OCSP の目的ではなく，これは OCSP の役割を誤って説明したものです。
- ウ正しい。ディジタル証明書の失効情報をオンラインでリアルタイムに問い合わせることが，OCSP を利用する目的です。
- エ誤り。証明書の更新処理の進捗状況を確認する仕組みは，OCSP の目的ではありません。