応用情報技術者試験 令和4年度 秋期 午前 問38

【正解】ウ

OCSPはOnline Certificate Status Protocolの略で、デジタル証明書が現在も有効か、失効しているかをオンラインで問い合わせるためのプロトコルです。利用者側は、確認したい証明書の発行者情報やシリアル番号をOCSPレスポンダへ送り、「有効」、「失効」、「不明」といった状態を応答として受け取ります。失効した証明書の一覧であるCRLをまとめて取得する方式と比べ、必要な証明書の状態を個別に確認できる点が特徴です。したがって、ウが正解です。

アのCHAPは誤りです。これはChallenge Handshake Authentication Protocolの略で、チャレンジと呼ばれる乱数に対する応答を利用して相手を認証するプロトコルです。証明書の失効確認には使用しません。

イのLDAPは誤りです。これはディレクトリサービスに登録された利用者や組織、機器などの情報を検索、参照、更新するためのプロトコルです。証明書やCRLの格納先として利用されることはありますが、オンラインで証明書の状態を応答する専用プロトコルではありません。

エのSNMPは誤りです。これはルータ、スイッチ、サーバなどの状態監視や設定管理に用いるネットワーク管理プロトコルです。

【ポイント】 OCSPは証明書を個別に照会し、CRLは失効した証明書の一覧を配布します。 証明書には有効期間が残っていても、秘密鍵の漏えいなどによって途中で失効する場合があります。 HTTPS通信では、期限だけでなく失効状態の確認も重要です。