平成29年度 秋期 ITストラテジスト試験 午前Ⅱ 問25
テクノロジ／セキュリティディジタル証明書が失効しているかどうかをオンラインでリアルタイムに確認するためのプロトコルはどれか。
出典：平成29年度 秋期 ITストラテジスト試験 午前Ⅱ 問25
- アCHAP
- イLDAP
- ウOCSP
- エSNMP
正解：ウ
解説
OCSP（Online Certificate Status Protocol）は，ディジタル証明書が失効しているかどうかを，証明書失効リスト（CRL）全体をダウンロードすることなく，OCSPレスポンダに問い合わせることでオンラインでリアルタイムに確認するためのプロトコルです。
選択肢ごとの解説
- ア誤り。CHAP（Challenge Handshake Authentication Protocol）は，チャレンジ・レスポンス方式によるユーザ認証プロトコルであり，証明書の失効確認とは関係ありません。
- イ誤り。LDAP（Lightweight Directory Access Protocol）は，ディレクトリサービスにアクセスするためのプロトコルであり，証明書の失効をリアルタイムに確認する専用のプロトコルではありません。
- ウ正しい。ディジタル証明書が失効しているかどうかをオンラインでリアルタイムに確認するためのプロトコルが，OCSPです。
- エ誤り。SNMP（Simple Network Management Protocol）は，ネットワーク機器を監視・管理するためのプロトコルであり，証明書の失効確認とは関係ありません。