ディジタル証明書の失効状態をオンライン確認するOCSP
OCSP (Online Certificate Status Protocol)は、公開鍵基盤(PKI)において、デジタル証明書が失効しているかどうかの有効性状態(有効、失効、不明)を、OCSPレスポンダと呼ばれる認証局側の検証サーバへリアルタイムに問い合わせて確認するための通信プロトコルです。サイズの大きい証明書失効リスト(CRL)を毎回ダウンロードして照合する方式に比べ、ネットワーク負荷や検証時間を大幅に軽減できます。したがって、 ウ が正解です。 CHAP(Challenge Handshake Authentication Protocol)は、PPP接続等においてパスワードのハッシュ値を用いてチャレンジ&レスポンス認証を行うプロトコルです。 LDAP(Lightweight Directory Access Protocol)は、ネットワーク上のディレクトリサービス(ユーザー情報やリソース情報など)を検索・管理するためのプロトコルです。 SNMP(Simple Network Management Protocol)は、ネットワーク機器の構成情報や稼働状態を監視・制御するための管理プロトコルです。
CRL(Certificate Revocation List:証明書失効リスト)
OCSP
デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
出典
令和4年度 秋期 応用情報技術者試験 午前 問38
ア
CHAP
イ
LDAP
ウ
OCSP
エ
SNMP
前の問題
スキップ
【正解・解説】ディジタル証明書の失効状態をオンライン確認するOCSP|令和4秋 応用情報 午前 問38 | IT資格ラボ