令和3年度 春期 午前Ⅱ 問18

✓ これが正解ウOCSP

解説

証明書の失効をオンラインで問い合わせるプロトコルはOCSPです。

デジタル証明書は、有効期限の前でも、秘密鍵の漏えいなどの理由で失効させられることがあります。失効しているかどうかを確かめる方法には、失効した証明書の一覧であるCRLを取得して調べる方法と、問合せ先のサーバにその都度オンラインで尋ねる方法があります。後者のためのプロトコルがOCSPで、確かめたい証明書について問い合わせると、その証明書の状態が応答として返ってきます。一覧全体を取り寄せずに済むので、最新の状態を手軽に確かめられます。ほかの肢は、認証、ディレクトリの参照、ネットワーク機器の管理のためのプロトコルです。OCSPの頭のOはOnlineのO、と結び付けると覚えやすいでしょう。

ほかの選択肢はなぜ違うのか

• アCHAP：CHAPは、チャレンジとレスポンスのやり取りによって、パスワードそのものを回線に流さずに相手を認証するプロトコルです。利用者の認証が役割で、デジタル証明書が失効しているかを確かめるものではありません。
• イLDAP：LDAPは、ディレクトリサービスに登録された利用者や機器などの情報を検索し、参照するためのプロトコルです。証明書の失効の状態をオンラインで問い合わせることを目的にしたプロトコルではありません。
• エSNMP：SNMPは、ルータやサーバなどのネットワーク機器の状態を監視し、管理するためのプロトコルです。機器の稼働状況や設定を扱うもので、デジタル証明書の失効を確認する用途ではありません。