デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
令和4年度 秋期 応用情報技術者 問38
テクノロジ系
正解と解説
正解 ウ
デジタル証明書の失効状態をオンラインで問い合わせるプロトコルはOCSPです。
OCSP(Online Certificate Status Protocol)は、証明書の失効状態をOCSPレスポンダに問い合わせて確認するプロトコルです。問い合わせると、有効、失効、不明のいずれかの応答が返ります。CRL(Certificate Revocation List)は失効した証明書の一覧をダウンロードして照合する方式です。OCSPはこれと違い、個々の証明書の状態をその都度確認できます。問題文の「失効」と「オンラインで確認」が決め手です。
ア:CHAP(Challenge Handshake Authentication Protocol)は、チャレンジレスポンス方式でPPP接続の利用者を認証するプロトコルです。
イ:LDAP(Lightweight Directory Access Protocol)は、ディレクトリサービスに登録された利用者などの情報を検索・更新するプロトコルです。
エ:SNMP(Simple Network Management Protocol)は、ネットワーク機器の状態を監視・管理するプロトコルです。
出典:令和4年度 秋期 応用情報技術者試験 問38
全年度から出題。10問で実力を判定します。登録不要。
出典:令和4年度 秋期 応用情報技術者試験 問38(独立行政法人情報処理推進機構)
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方