ディジタル証明書が失効しているかどうかをオンラインでリアルタイムに確認するためのプロトコルはどれか。

選択肢

• アCHAP
• イLDAP
• ウOCSP
• エSNMP

正解と解説

正解：ウ OCSP

OCSP（Online Certificate Status Protocol）は、ディジタル証明書が失効しているかどうかを検証者がOCSPレスポンダへ問い合わせ、その時点の状態をリアルタイムに確認するためのプロトコルである。定期的に配布される失効リスト（CRL）を取得・参照する方式に比べ、最新の失効状態を即座に確認でき、転送量も小さい。

選択肢ごとの解説

• アCHAPはチャレンジレスポンス方式の利用者認証プロトコルである。
• イLDAPはディレクトリサービスへアクセスするためのプロトコルである。
• ウ正しい。証明書の失効状態をオンラインで確認するのがOCSPである。
• エSNMPはネットワーク機器を監視・管理するためのプロトコルである。

同じ分野の他の問題

• デジタルフォレンジックスに該当するものはどれか。2025年度 春期 午前II 問25
• プログラムの排他制御の不備によって、プロセスやスレッドが共有リソースに同時アクセスした場合に想定外の動作をするという問題…2025年度 春期 午前II 問23
• マルウェアが,その実行ファイルをターゲットのコンピュータのファイルシステム上に生成せずに,メモリ上にだけ生成することによ…2024年度 春期 午前II 問24
• OCSPクライアントからOCSPレスポンダーへのリクエストとそのレスポンスに関する記述のうち,適切なものはどれか。2024年度 春期 午前II 問23
• 暗号技術のうち、共通鍵暗号方式のものはどれか。2023年度 春期 午前II 問24