IPA公式正解：ウ OCSP
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。OCSP（Online Certificate Status Protocol）は、デジタル証明書が有効期限前に失効（破棄）されていないかをリアルタイムかつオンラインで認証局（OCSPレスポンダ）に問い合わせて確認するためのプロトコルです。肥大化しやすいCRLのダウンロード負荷を軽減します。
【詳細解説】■ 本問の核心・解法のポイント
公開鍵暗号基盤（PKI）において、デジタル証明書の失効状態を確認する手法を理解しているかを問う問題です。失効確認には、失効リストを定期配布するCRL（Certificate Revocation List）方式と、問い合わせ都度リアルタイムに応答するOCSP方式があります。リアルタイム確認プロトコルとしてOCSPが用いられます。
・各選択肢の徹底解説：
・ア：CHAP（Challenge Handshake Authentication Protocol）は、PPP接続などで用いられる、パスワードを直接ネットワークに流さずチャレンジレスポンス方式で認証を行うプロトコルです。
・イ：LDAP（Lightweight Directory Access Protocol）は、ユーザーやコンピュータ情報などのディレクトリデータベースに照会・更新を行うためのプロトコルです。
・ウ：【選択肢ウ★】OCSPは、クライアントがシリアル番号を指定して認証局のOCSPレスポンダに問い合わせ、証明書の失効状態をオンラインで即座に取得するプロトコルです。
・エ：SNMP（Simple Network Management Protocol）は、ルータやスイッチなどのネットワーク機器を遠隔から監視・制御するためのネットワーク管理プロトコルです。
よって正解はウです。
