OCSPを利用する目的

OCSP（Online Certificate Status Protocol） は、ディジタル証明書のシリアル番号を送信することで、その証明書が現在失効しているかどうか（有効・失効・不明）をOCSPレスポンダ（サーバ）へリアルタイムに問い合わせるためのプロトコルです。 ア：秘密鍵は利用者が自己管理するものであり、OCSPで秘密鍵の再発行処理の進捗を確認することはできません。 イ：OCSPは鍵情報の交換プロトコルではなく、証明書の失効状態を確認するためのプロトコルです。 ウ：正解です。OCSPクライアントがOCSPレスポンダに対して、特定のディジタル証明書が有効か失効しているかをリアルタイムに問い合わせる目的で利用されます。 エ：証明書の更新処理進捗を確認する機能はありません。

PKIを構成するOCSPを利用する目的はどれか。

出典平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2
ア
誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
イ
ディジタル証明書から生成した鍵情報の交換がOCSPクライアントとOCSPレスポンダの間で失敗した際，認証状態を確認する。
ウ
ディジタル証明書の失効情報を問い合わせる。
エ
有効期限が切れたディジタル証明書の更新処理の進捗状況を確認する。