高度情報処理技術者試験・情報処理安全確保支援士試験 令和4年度 秋期 午前I 問12

【正解】ウ

OCSPは、Online Certificate Status Protocolの略で、デジタル証明書が現在も有効か、失効しているかをオンラインで照会するためのプロトコルです。利用者側は証明書の識別情報をOCSPレスポンダへ送り、レスポンダから「有効」、「失効」、「不明」などの状態を受け取ります。証明書失効リストであるCRLを一括取得する方式と比べ、確認したい証明書の状態を個別に問い合わせられる点が特徴です。

アのCHAPは誤りです。CHAPは、チャレンジレスポンス方式を使って接続相手を認証するプロトコルです。PPP接続などで使用され、パスワードそのものを通信路に流さずに認証しますが、証明書の失効確認は行いません。

イのLDAPは誤りです。LDAPは、ディレクトリサービスに登録された利用者情報や組織情報などを検索、参照、更新するためのプロトコルです。証明書やCRLの格納先として利用されることはありますが、オンラインで証明書の状態を照会する専用プロトコルではありません。

エのSNMPは誤りです。SNMPは、ルータ、スイッチ、サーバなどの状態監視や設定管理に用いるネットワーク管理プロトコルです。

【ポイント】 証明書の失効確認方式には、失効情報の一覧を取得するCRLと、個別に状態を問い合わせるOCSPがあります。 有効期限内でも、秘密鍵の漏えいなどが起きた証明書は失効させる必要があります。