ディジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。

頻出システムアーキテクト試験／2021年度春期午前Ⅱ 問18／セキュリティ / 認証基盤

選択肢

アCHAP
イLDAP
ウOCSP
エSNMP

正解と解説

正解：ウ OCSP

OCSP（Online Certificate Status Protocol）は、ディジタル証明書が失効していないかを検証者がレスポンダへ問い合わせ、リアルタイムで状態を得るためのプロトコルである。定期的に配布されるCRL（証明書失効リスト）を丸ごと取得する方式に比べ、通信量が少なく最新の状態を確認できる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アCHAPはチャレンジレスポンス方式の認証プロトコルである。
イLDAPはディレクトリサービスへのアクセスプロトコルで、失効確認専用ではない。
ウ正しい。証明書の失効状態をオンラインで問い合わせるのがOCSPである。
エSNMPはネットワーク機器の監視・管理に用いるプロトコルである。

出典：令和3年度春期システムアーキテクト試験午前Ⅱ 問18（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

A社は，各種のサービスを複数のWebサイトで提供している。現在，利用者は，Webサイトにログインするたびに，そのサイト用…2025年度春期午前Ⅱ 問3
デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。2024年度春期午前Ⅱ 問19
ある企業でのリスク分析結果は次のとおりであった。情報漏えい対策のうち，事象Cの年間発生確率が最も低くなるものはどれか。こ…2025年度春期午前Ⅱ 問17
日本の IT セキュリティ評価及び認証制度（JISEC）に関する記述のうち、適切なものはどれか。2024年度春期午前Ⅱ 問20
NIST が制定した、AES における鍵長の条件はどれか。2024年度春期午前Ⅱ 問18

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。