システムアーキテクト試験 令和6年度 春期 午前II 問19

【正解】ウ

OCSPは、Online Certificate Status Protocolの略で、デジタル証明書が失効しているかどうかをオンラインで問い合わせるためのプロトコルです。利用者側は、確認したい証明書の情報をOCSPレスポンダに送信し、「有効」、「失効」、「不明」などの応答を受け取ります。証明書に記載された有効期限が残っていても、秘密鍵の漏えいや誤発行などによって途中で失効することがあるため、この確認が必要です。したがってウが正解です。

アのCHAPは誤りです。これは、チャレンジレスポンス方式によって通信相手を認証するプロトコルであり、パスワードそのものを回線上に流さずに認証するために用いられます。

イのLDAPは誤りです。これは、ディレクトリサービスに登録された利用者や組織などの情報を検索、参照、更新するためのプロトコルです。証明書や失効リストを格納する場合もありますが、証明書の失効状態をオンライン回答する専用プロトコルではありません。

エのSNMPは誤りです。これは、ルータ、スイッチ、サーバなどのネットワーク機器を監視、管理するためのプロトコルです。

【ポイント】 失効確認の代表的な方法には、失効証明書を一覧化したCRLと、個別に状態を問い合わせるOCSPがあります。 有効期限の確認だけでは、期限前に失効した証明書を検出できない点を押さえます。