令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2
テクノロジ／セキュリティPKI を構成する OCSP を利用する目的はどれか。
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2
- ア誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
- イディジタル証明書から生成した鍵情報の交換が OCSP クライアントと OCSP レスポンダの間で失敗した際，認証状態を確認する。
- ウディジタル証明書の失効情報を問い合わせる。
- エ有効期限が切れたディジタル証明書の更新処理の進捗状況を確認する。
正解：ウ
解説
OCSP（Online Certificate Status Protocol）は，ディジタル証明書が失効しているかどうかをリアルタイムに問い合わせるためのプロトコルです。クライアント（OCSP クライアント）が証明書のシリアル番号などを含む問合せを OCSP レスポンダに送信すると，OCSP レスポンダは CRL（証明書失効リスト）などを基に，その証明書が有効か失効済みかを応答します。CRL を都度ダウンロードする方式に比べて，最新の失効情報を効率よく確認できる点が特徴です。
選択肢ごとの解説
- ア誤り。誤って破棄した秘密鍵の再発行処理の進捗状況を問い合わせる仕組みは OCSP の目的ではありません。
- イ誤り。OCSP は鍵情報の交換や認証状態の確認を行う仕組みではなく，証明書の失効情報を問い合わせる仕組みです。
- ウ正しい。OCSP を利用する目的は，ディジタル証明書の失効情報をリアルタイムに問い合わせることです。
- エ誤り。有効期限が切れた証明書の更新処理の進捗確認は OCSP の目的ではありません。OCSP はあくまで失効情報の問合せに使われます。