デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。

頻出システムアーキテクト試験／2024年度春期午前Ⅱ 問19／セキュリティ / 認証基盤

選択肢

アCHAP
イLDAP
ウOCSP
エSNMP

正解と解説

正解：ウ OCSP

OCSP（Online Certificate Status Protocol）は、検証したいデジタル証明書の状態を応答用サーバへ問い合わせ、有効・失効・不明のいずれかの回答をその場で得るプロトコルである。失効リスト（CRL）を丸ごと取得して調べる方式に比べ、通信量が少なく最新の状態を素早く確認できる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アCHAPはチャレンジレスポンス方式で利用者を認証するプロトコルである。
イLDAPはディレクトリサービス上の情報を検索・更新するためのプロトコルである。
ウ正しい。証明書の失効状態をオンラインで問い合わせるのがOCSPである。
エSNMPはネットワーク機器の状態監視や制御に用いるプロトコルである。

出典：令和6年度春期システムアーキテクト試験午前Ⅱ 問19（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

A社は，各種のサービスを複数のWebサイトで提供している。現在，利用者は，Webサイトにログインするたびに，そのサイト用…2025年度春期午前Ⅱ 問3
ディジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。2021年度春期午前Ⅱ 問18
ある企業でのリスク分析結果は次のとおりであった。情報漏えい対策のうち，事象Cの年間発生確率が最も低くなるものはどれか。こ…2025年度春期午前Ⅱ 問17
日本の IT セキュリティ評価及び認証制度（JISEC）に関する記述のうち、適切なものはどれか。2024年度春期午前Ⅱ 問20
NIST が制定した、AES における鍵長の条件はどれか。2024年度春期午前Ⅱ 問18

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。