IPA公式正解:ウ デジタル証明書の失効情報を問い合わせる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。OCSP(Online Certificate Status Protocol)は、公開鍵基盤(PKI)においてデジタル証明書の失効状態をリアルタイムで問い合わせるためのプロトコルです。
【詳細解説】■ 本問の核心・解法のポイント
PKI(公開鍵基盤)におけるデジタル証明書の有効性確認手法(CRLとOCSP)に関する問題です。OCSPの目的と機能を正確に把握している必要があります。
・各選択肢の徹底解説:
・ア 誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる:秘密鍵の再発行管理を行う標準的なプロトコルや仕組みはOCSPではありません。
・イ デジタル証明書から生成した鍵情報の交換が…:このような鍵情報の交換や認証状態の確認を行うプロトコルではありません。
・ウ【選択肢ウ★】 デジタル証明書の失効情報を問い合わせる★:【正解】OCSPは、証明書が失効していないかをリアルタイムで証明書発行局(CA)またはOCSPレスポンダに問い合わせるために使用されます。
・エ 有効期限が切れたデジタル証明書の更新処理の進捗状況を確認する:証明書の更新処理の管理を目的としたプロトコルではありません。
よって正解はウです。