PKIを構成するOCSPを利用する目的はどれか。

選択肢

• ア誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
• イディジタル証明書から生成した鍵情報の交換がOCSPクライアントとOCSPレスポンダの間で失敗した際，認証状態を確認する。
• ウディジタル証明書の失効情報を問い合わせる。
• エ有効期限が切れたディジタル証明書の更新処理の進捗状況を確認する。

正解と解説

正解：ウ ディジタル証明書の失効情報を問い合わせる。

OCSPは、ディジタル証明書が失効していないかを個別に問い合わせるためのプロトコルである。CRLをまとめて取得して検索する方式に比べ、必要な証明書の状態だけをOCSPレスポンダに尋ねて即座に応答を得られるため、通信量が小さく、より新しい失効情報を反映できる。

選択肢ごとの解説

• ア秘密鍵の再発行手続の進捗を問い合わせる用途のプロトコルではない。
• イ鍵情報の交換の失敗を扱う仕組みではなく、OCSPは失効状態の照会に用いる。
• ウ正しい。OCSPはディジタル証明書の失効情報を問い合わせるためのプロトコルである。
• エ証明書の更新処理の進捗を確認する仕組みではない。

この問題に出た用語

• PKI
• CRL
• OCSP

同じ分野の他の問題

• X.509におけるCRLに関する記述のうち、適切なものはどれか。2024年度 春期 午前Ⅱ 問6
• VA (Validation Authority) の役割はどれか。2023年度 秋期 午前Ⅱ 問3
• X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか…2021年度 秋期 午前Ⅱ 問8
• PKIを構成するOCSPを利用する目的はどれか。2021年度 春期 午前Ⅱ 問2
• X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか…2019年度 秋期 午前Ⅱ 問6