PKIを構成するOCSPを利用する目的はどれか。

選択肢

• ア誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
• イディジタル証明書から生成した鍵情報の交換がOCSPクライアントとレスポンダの間で失敗した際，認証状態を確認する。
• ウディジタル証明書の失効情報を問い合わせる。
• エ有効期限が切れたディジタル証明書の更新処理の進捗状況を確認する。

正解と解説

正解：ウ ディジタル証明書の失効情報を問い合わせる。

OCSPは、証明書が失効していないかをレスポンダにオンラインで問い合わせるプロトコルです。CRL全体を取得して調べる方式に比べ、必要な証明書の状態だけを即時に確認でき、失効情報の鮮度も高くなります。

選択肢ごとの解説

• ア誤り。秘密鍵の再発行手続の進捗照会はOCSPの用途ではない。
• イ誤り。OCSPは鍵交換を行うプロトコルではない。
• ウ正しい。証明書が有効か失効かをオンラインで問い合わせるのが目的。
• エ誤り。証明書の更新処理の進捗確認はOCSPの機能ではない。

この問題は2回出題されています

• 2016年度 春期 午前II 問3（このページ）
• 2017年度 秋期 午前II 問2

同じ分野の他の問題

• X.509におけるCRLに関する記述のうち、適切なものはどれか。2024年度 春期 午前II 問6
• VA (Validation Authority) の役割はどれか。2023年度 秋期 午前II 問3
• X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか…2021年度 秋期 午前II 問8
• PKIを構成するOCSPを利用する目的はどれか。2021年度 春期 午前II 問2
• X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか…2019年度 秋期 午前II 問6