平成29年度 秋期 午前Ⅱ 問25

✓ これが正解ウOCSP

解説

証明書の失効をオンラインで即時に確認するプロトコルはOCSPです。

OCSP（Online Certificate Status Protocol）は、デジタル証明書が失効していないかを、認証局などが運用する OCSP レスポンダにオンラインで問い合わせて、その時点の状態を確認するためのプロトコルです。失効した証明書の一覧である CRL を取得して手元で照合する方法では、一覧の更新間隔の分だけ情報が古くなることがありますが、OCSP なら証明書ごとに最新の状態をその場で確かめられます。見分ける軸は、プロトコルが何のためのものかです。証明書の状態確認に特化しているのは OCSP だけで、ほかの三つは認証、ディレクトリへのアクセス、ネットワーク機器の管理のためのプロトコルです。

ほかの選択肢はなぜ違うのか

• アCHAP：CHAP は、チャレンジとレスポンスのやり取りで利用者を認証するプロトコルで、PPP 接続などで使われます。パスワードを直接送らない認証方式であり、証明書の失効を確認するものではありません。
• イLDAP：LDAP は、ディレクトリサービスに登録された利用者や組織などの情報を検索・更新するためのプロトコルです。証明書を保管する用途に使われることはあっても、失効状態を即時に問い合わせるプロトコルではありません。
• エSNMP：SNMP は、ルータやサーバなどのネットワーク機器の状態を監視・管理するためのプロトコルです。機器の情報を集める仕組みであり、デジタル証明書の有効性の確認とは関係がありません。