OCSP
出典: 令和4年度 秋期 応用情報技術者試験 午前 問38 (IPA)
デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
- ア CHAP
- イ LDAP
- ウ OCSP
- エ SNMP
正解と解説を見る
正解: ウ
- ア: CHAP は、PPP などで使うチャレンジレスポンス方式の認証プロトコルです。
- イ: LDAP は、ディレクトリサービス (利用者情報などの管理) にアクセスするためのプロトコルです。
- ウ: デジタル証明書の失効状態をオンラインで確認するのは OCSP なので正しい答えです。
- エ: SNMP は、ネットワーク機器を監視・管理するプロトコルです。
ポイント
- OCSP (Online Certificate Status Protocol): デジタル証明書が失効していないかを、認証局などの OCSP レスポンダに オンラインで問い合わせる プロトコルです。
- 失効した証明書の一覧 (CRL) をダウンロードして調べる方法より、最新の状態をすぐに確認できます。