平成26年度 秋期 応用情報技術者 問38

正解 ウ

ディジタル証明書の失効状態をオンラインで即時に問い合わせるプロトコルは、OCSPです。

OCSP（Online Certificate Status Protocol）は、証明書の失効状態をOCSPレスポンダに問い合わせるプロトコルです。応答は「有効」「失効」「不明」のいずれかです。CRL（Certificate Revocation List）は定期的に発行される失効リストです。CRLでは、次の発行まで最新の失効情報を反映できません。OCSPは証明書ごとに問い合わせるので、問題文の「オンラインでリアルタイムに確認」に当たります。

ア：CHAP（Challenge Handshake Authentication Protocol）は、チャレンジレスポンス方式でユーザーを認証するプロトコルです。PPPなどで使われます。

イ：LDAP（Lightweight Directory Access Protocol）は、ディレクトリサービスにアクセスするためのプロトコルです。CRLの配布に使われることはありますが、リアルタイムの失効確認のためのプロトコルではありません。

エ：SNMP（Simple Network Management Protocol）は、ネットワーク機器の状態を監視・管理するためのプロトコルです。

出典：平成26年度 秋期 応用情報技術者試験 問38