PKIにおけるOCSPの利用目的

OCSP（Online Certificate Status Protocol）は、公開鍵基盤（PKI）において、デジタル証明書の失効状態（有効、失効、不明）をOCSPレスポンダ（サーバ）に対してリアルタイムに問い合わせて検証するための通信プロトコルです。巨大なCRL（証明書失効リスト）を毎回ダウンロードする負荷を削減できます。 ア：秘密鍵の再発行処理とは無関係です。 イ：鍵交換プロトコルではありません。 ウ：正しい。デジタル証明書のリアルタイムな失効状態を問い合わせるプロトコルです。 エ：証明書更新の進捗確認プロトコルではありません。

PKIを構成するOCSPを利用する目的はどれか。

出典令和7年度 春期 応用情報技術者試験 午前 問38
ア
誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
イ
デジタル証明書から生成した鍵情報の交換がOCSPクライアントとOCSPレスポンダーの間で失敗した際，認証状態を確認する。
ウ
デジタル証明書が失効しているかどうかの状態を問い合わせる。
エ
有効期限が切れたデジタル証明書の更新処理の進捗状況を確認する。