平成29年 秋期 午前II 問25

【IPA公式解説】正解は選択肢【ウ】です。 OCSP（Online Certificate Status Protocol）は、ディジタル証明書（サーバー証明書等）の失効状態（有効、失効、不明）を認証局（CA）のOCSPレスポンダにリアルタイムで問い合わせて検証するためのプロトコルです。従来の CRL（証明書失効リスト）を一括ダウンロードする方式に比べて通信負荷やタイムラグが少ない利点があります。 ・ア（CHAP）はPPPのチャレンジレスポンス認証プロトコルです。 ・イ（LDAP）はディレクトリサービスへアクセスするためのプロトコルです。 ・ウ（OCSP）が適切です。 ・エ（SNMP）はネットワーク機器を監視・制御する管理プロトコルです。