公開鍵基盤（PKI）とOCSPとは？ぴーけーあい・おーしーえすぴー
公開鍵基盤（PKI）とOCSPとは、公開鍵とその持ち主の結び付きを認証局（CA）がデジタル証明書として保証する仕組みがPKIで、OCSPはその証明書が失効していないかを検証の都度オンラインで問い合わせるプロトコルである。失効リスト（CRL）を定期的に取得して照合する方式に比べ、失効の反映が速い。
最終更新：2026-10-06
この語が出る過去問を解く →背景
当事者どうしの信頼だけで鍵を配ると、成りすました相手の鍵を本物と信じてしまう。そこで第三者が本人性を確認して証明する形が生まれた。ただし鍵の漏えいや退職で証明書を無効にした事実が相手側へ伝わるまで時間差があると、その間は失効済みの証明書が通ってしまう。この時間差を縮める手段がOCSPであり、監査では失効確認が実際に有効化されているかが確認点になる。
具体例
電子申請で用いられる政府認証基盤（GPKI）や商業登記電子証明書では、CAが本人性を確認したうえで証明書を発行する。監査人はサーバの設定と接続ログを確かめ、OCSPまたはCRLによる失効確認が実際に働き、確認できない場合の扱いが規程どおりかを検証する。
試験での引っ掛け
CRLとOCSPを取り違えやすい。CRLは失効リストをまとめて取得して照合するため更新間隔の分だけ遅れ、OCSPは都度問い合わせるため即時性が高い代わりに問合せ先の負荷と遅延が生じる。またCAが証明するのは公開鍵と持ち主の結び付きであって、CAが利用者の秘密鍵を預かるわけではない。
関連用語
出た過去問
出典：令和2年度 10月試験 システム監査技術者試験 午前Ⅱ 問19（IPA）
公開鍵基盤におけるCPS（Certification Practice Statement）に該当するものはどれか。
正解：認証局の認証業務の運用などに関する詳細を規定した文書
要点：CPSは認証局が自らの認証業務の運用手順を詳細に定めた公開文書
CPS（認証業務運用規程）は、認証局が自らの認証業務をどのような体制と手順で運用するかを詳細に記述した公開文書である。加入者の本人確認方法、証明書の発行・失効の手続、鍵の管理、設備のセキュリティなどが記載され、利用者はこれを読んでその認証局を信頼できるか判断する。上位方針である証明書ポリシ（CP）を、具体的な運用手順に落とし込んだものと位置づけられる。
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問17（IPA）
公開鍵基盤におけるCPS（Certification Practice Statement）に該当するものはどれか。
正解：認証局の認証業務の運用などに関する詳細を規定した文書
要点：CPSは認証局が認証業務の運用手順を定めた文書
CPS（認証実施規程）は、認証局が証明書の発行・更新・失効といった認証業務をどのような手順と管理体制で運用するかを詳細に定めた文書である。上位のポリシーであるCP（証明書ポリシー）が「何を満たすか」を示すのに対し、CPSは「どのように実施するか」を具体的に記述し、認証局の信頼性を外部が判断する根拠となる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。