IPA公式正解:ウ OCSP
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。
OCSP(Online Certificate Status Protocol)は、ディジタル証明書(サーバー証明書等)の失効状態(有効、失効、不明)を認証局(CA)のOCSPレスポンダにリアルタイムで問い合わせて検証するためのプロトコルです。従来の CRL(証明書失効リスト)を一括ダウンロードする方式に比べて通信負荷やタイムラグが少ない利点があります。
・ア(CHAP)はPPPのチャレンジレスポンス認証プロトコルです。
・イ(LDAP)はディレクトリサービスへアクセスするためのプロトコルです。
・ウ(OCSP)が適切です。
・エ(SNMP)はネットワーク機器を監視・制御する管理プロトコルです。
【詳細解説】■ 本問の核心・解法のポイント
証明書失効確認プロトコル:
・CRL: 失効リストを定期ダウンロード
・OCSP (Online Certificate Status Protocol): リアルタイムに証明書の有効/失効を問い合わせるプロトコル(選択肢ウ★)。