令和3年度 春期 ITストラテジスト試験 午前Ⅱ 問24

解説

OCSP（Online Certificate Status Protocol）は，ディジタル証明書が失効しているかどうかを，CRL（証明書失効リスト）全体をダウンロードすることなく，OCSPレスポンダにオンラインで問い合わせてリアルタイムに確認するためのプロトコルです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。CHAPは，PPP接続などにおいてチャレンジレスポンス方式でユーザ認証を行うプロトコルであり，証明書の失効確認とは関係ありません。
• イ誤り。LDAPは，ディレクトリサービスにアクセスするためのプロトコルであり，証明書の失効確認そのものを行うプロトコルではありません。
• ウ正しい。ディジタル証明書の失効状態をオンラインで確認するためのプロトコルがOCSPです。
• エ誤り。SNMPは，ネットワーク機器を監視・管理するためのプロトコルであり，証明書の失効確認とは関係ありません。