ディジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。

選択肢

• アCHAP
• イLDAP
• ウOCSP
• エSNMP

正解と解説

正解：ウ OCSP

OCSP（Online Certificate Status Protocol）は、ディジタル証明書の失効状態をレスポンダに問い合わせてリアルタイムに確認するプロトコルである。定期的に配布される失効リスト（CRL）を取得・検索する方式に比べ、確認が即時で、大きなリストを扱う負担も避けられる。

選択肢ごとの解説

• アCHAPはチャレンジレスポンス方式でパスワード認証を行うプロトコルである。
• イLDAPはディレクトリサービスへアクセスするためのプロトコルである。
• ウ正しい。証明書の失効状態をオンラインで問い合わせるのがOCSPである。
• エSNMPはネットワーク機器を監視・管理するためのプロトコルである。

この問題に出た用語

• ディレクトリサービス（LDAP）
• SNMP
• CRL

同じ分野の他の問題

• デジタルフォレンジックスに該当するものはどれか。2025年度 春期 午前Ⅱ 問25
• プログラムの排他制御の不備によって、プロセスやスレッドが共有リソースに同時アクセスした場合に想定外の動作をするという問題…2025年度 春期 午前Ⅱ 問23
• マルウェアが,その実行ファイルをターゲットのコンピュータのファイルシステム上に生成せずに,メモリ上にだけ生成することによ…2024年度 春期 午前Ⅱ 問24
• OCSPクライアントからOCSPレスポンダーへのリクエストとそのレスポンスに関する記述のうち,適切なものはどれか。2024年度 春期 午前Ⅱ 問23
• 暗号技術のうち、共通鍵暗号方式のものはどれか。2023年度 春期 午前Ⅱ 問24