ディジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。

選択肢

• アCHAP
• イLDAP
• ウOCSP
• エSNMP

正解と解説

正解：ウ OCSP

OCSP（Online Certificate Status Protocol）は、ディジタル証明書が失効していないかを検証者がレスポンダへ問い合わせ、リアルタイムで状態を得るためのプロトコルである。定期的に配布されるCRL（証明書失効リスト）を丸ごと取得する方式に比べ、通信量が少なく最新の状態を確認できる。

選択肢ごとの解説

• アCHAPはチャレンジレスポンス方式の認証プロトコルである。
• イLDAPはディレクトリサービスへのアクセスプロトコルで、失効確認専用ではない。
• ウ正しい。証明書の失効状態をオンラインで問い合わせるのがOCSPである。
• エSNMPはネットワーク機器の監視・管理に用いるプロトコルである。

同じ分野の他の問題

• A社は，各種のサービスを複数のWebサイトで提供している。現在，利用者は，Webサイトにログインするたびに，そのサイト用…2025年度 春期 午前II 問3
• デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。2024年度 春期 午前II 問19
• ある企業でのリスク分析結果は次のとおりであった。情報漏えい対策のうち，事象Cの年間発生確率が最も低くなるものはどれか。こ…2025年度 春期 午前II 問17
• 日本の IT セキュリティ評価及び認証制度（JISEC）に関する記述のうち、適切なものはどれか。2024年度 春期 午前II 問20
• NIST が制定した、AES における鍵長の条件はどれか。2024年度 春期 午前II 問18