ディジタル証明書が失効しているかどうかをオンラインでリアルタイムに確認するためのプロトコルはどれか。

頻出ITストラテジスト試験／2017年度秋期午前Ⅱ 問25／事業継続 / セキュリティ運用

選択肢

アCHAP
イLDAP
ウOCSP
エSNMP

正解と解説

正解：ウ OCSP

OCSP（Online Certificate Status Protocol）は、ディジタル証明書が失効しているかどうかを検証者がOCSPレスポンダへ問い合わせ、その時点の状態をリアルタイムに確認するためのプロトコルである。定期的に配布される失効リスト（CRL）を取得・参照する方式に比べ、最新の失効状態を即座に確認でき、転送量も小さい。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アCHAPはチャレンジレスポンス方式の利用者認証プロトコルである。
イLDAPはディレクトリサービスへアクセスするためのプロトコルである。
ウ正しい。証明書の失効状態をオンラインで確認するのがOCSPである。
エSNMPはネットワーク機器を監視・管理するためのプロトコルである。

出典：平成29年度秋期 ITストラテジスト試験午前Ⅱ 問25（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

デジタルフォレンジックスに該当するものはどれか。2025年度春期午前Ⅱ 問25
プログラムの排他制御の不備によって、プロセスやスレッドが共有リソースに同時アクセスした場合に想定外の動作をするという問題…2025年度春期午前Ⅱ 問23
マルウェアが,その実行ファイルをターゲットのコンピュータのファイルシステム上に生成せずに,メモリ上にだけ生成することによ…2024年度春期午前Ⅱ 問24
OCSPクライアントからOCSPレスポンダーへのリクエストとそのレスポンスに関する記述のうち,適切なものはどれか。2024年度春期午前Ⅱ 問23
暗号技術のうち、共通鍵暗号方式のものはどれか。2023年度春期午前Ⅱ 問24

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。